kw和Fortify扫描中的修复ServerSocketChannel资源泄露引发的问题
近期项目在使用kw和Fortify工具进行代码漏洞以及安全漏洞的扫描。对于扫描出来的海量漏洞，也确定出首要优先修复资源泄露类问题。不管是kw还是Fortify，其实扫描源码并不能做到绝对的智能。比如，在各种资源的关闭检查中，如果开发者封装了一个单独的方法用来释放资源，kw和Fortify是无法检测出来的，它们依旧会当成漏洞扫描出来。扫描出的漏洞数量非常大。但是也的确是有一部分的资源的确是没有释放的
