java - findsecbugs 报告导入库代码段漏洞的原因

Question

如下图所示，第 18 行显示扫描了一个硬编码漏洞。

但是当我将此标记的模块导入其他文件时，它不会报告问题。奇怪的是，当我删除标记的模块时，它也会报告这个问题。

请帮我解决这个问题。

Answer 1

问题在这里进行了调查：https ://github.com/find-sec-bugs/find-sec-bugs/issues/617#issuecomment-741505146

原始海报（@j0ck）发现了这个问题。这是代码编织改变了字节码并可能修改了源行元数据。