kw和Fortify扫描中的修复ServerSocketChannel资源泄露引起的问题

     近期项目在使用kw和Fortify工具进行代码漏洞以及安全漏洞的扫描。对于扫描出来的海量漏洞，也肯定出首要优先修复资源泄露类问题。不论是kw仍是Fortify，其实扫描源码并不能作到绝对的智能。好比，在各类资源的关闭检查中，若是开发者封装了一个单独的方法用来释放资源，kw和Fortify是没法检测出来的，它们依旧会当成漏洞扫描出来。扫描出的漏洞数量很是大。可是也的确是有一部分的资源的确是

>>阅读原文<<