如何解决Codeql扫描提示的Department类set变量‘Dereferenced variable may be null’告警？

你的代码中Department类的set字段被标记为final，但没有确保它不会被赋值为null，CodeQL因此检测到该字段存在空引用风险，触发了警告。以下是几种消除告警的可行方案：

• 方案一：初始化空集合
  直接给set字段初始化一个空的不可变集合，确保即使Builder未设置该值，它也不会为null。修改后代码如下：

  @Data
  @Builder
  public class Employee {
    private String email;
    @Data
    @Builder
    public static class Department{
      @Singular(value = "department")
      private final Set<String> set = Collections.emptySet();
    }
  }
  

  也可以使用Guava的ImmutableSet.of()替代Collections.emptySet()，效果一致。

• 方案二：用@NonNull强制非空
  给set字段添加@NonNull注解，Lombok会自动在Builder的构造逻辑中加入非空校验，一旦尝试传入null就会抛出NullPointerException，从根源避免null赋值：

  @Data
  @Builder
  public class Employee {
    private String email;
    @Data
    @Builder
    public static class Department{
      @Singular(value = "department")
      @NonNull
      private final Set<String> set;
    }
  }
  

• 方案三：自定义构造方法做非空处理
  手动添加构造方法，在内部对set做非空校验，为空时初始化空集合（或直接抛出异常）：

  @Data
  @Builder
  public class Employee {
    private String email;
    @Data
    @Builder
    public static class Department{
      @Singular(value = "department")
      private final Set<String> set;
  
      public Department(Set<String> set) {
        this.set = set != null ? set : Collections.emptySet();
      }
    }
  }
  

  这种方式更灵活，适合允许不主动设置set但要求其不能为null的场景。

内容的提问来源于stack exchange，提问作者Chandra Bhushan Kumar