こないだ問題になった件。となりの同僚の人が書いた再現プログラムを脳内で再現する。 import java.io.*; public class test { public static void main(String[] args) throws IOException { PrintWriter writer = new PrintWriter(new FileWriter("aaa.txt…

もちろん非同期実行されないわけですが、FindBugsでも、 Ru: Invokes run on a thread (did you mean to start it instead?) (RU_INVOKE_RUN) みたいなメッセージで検出されます。 っていうか、プロダクトコードにこんなのがあるなんてありえない。。

人力ソースコードレビューにも限界があるだろうから、 なんらかのツールに頼りたいところなのですが、 ぱっと探した感じ、あんまり見つかりませんでした。。 FORTIFY SCA製品概要 | アプリケーションソースコード脆弱性解析ツール | Webアプリケーション・セ…