CS.CONSTCOND.SWITCH

'switch' ステートメントの条件は定数です。

例 1

1
2
3
4
5
6
7
8
  class Foo {
      void Method() {
          switch(3 + 2)   // defect - the condition is constant
          {  
              /* ...*/
          }
      }
  }

外部参考資料

• CWE-570: 式は常に false です

セキュリティトレーニング

Secure Code Warrior が提供しているアプリケーションセキュリティトレーニング教材。

• 「Business Logic (ビジネスロジック)」トレーニングビデオ - トレーニングサンプルを使用して自分のスキルをテストできます