java - veracode スキャンを渡すための Java の System.exit(1) の代替

Question

J2EE の悪い習慣: System.exit() の使用

VeraCode スキャンは、上記のセキュリティ上の欠陥を示しています。Vera Code は、System.exit が main() メソッド以外を使用した場所を指しています。

System.exit(1) の目的は、バッチ ジョブの実行中に接続が無効になった場合にシステムを終了することです。

Vera Code スキャンに合格するために System.exit(1) に代わるものは何ですか。

Answer 1

VeraCode スキャンは、J2EE をスキャンするように設定されているため、それを示していますが、main() メソッドがある場合は、J2EE 環境ではなく、呼び出しSystem.exit()は問題ありません。