[実験] 静的コード解析ツールはどの程度バグや脆弱性を検出できるのか？ ～ FindBugs編 - Qiita

静的コード解析ツールは、バグや脆弱性をどの程度検出できるのでしょうか？ 以前つくったバグだらけのWebアプリケーションをFindBugsで解析することで、検証してみました。 検証内容 バグだらけのWebアプリケーション(EasyBuggy 1.2.17)が、現在実装済みのバグや脆弱性は以下の68種類です。 障害 メモリリーク (Javaヒープ領域) メモリリーク (Permanent領域) メモリリーク (Cヒープ領域) デッドロック (Java) デッドロック (SQL) 完了しないプロセスの待機 無限ループ リダイレクトループ フォワードループ JVMクラッシュ ネットワークソケットリーク データベースコネクションリーク ファイルディスクリプタリーク スレッドリーク 文字化け 整数オーバーフロー 丸め誤差 打ち切り誤差 情報落ち 脆弱性 XSS (クロスサイトスクリプティング) SQL