Наборы idenified по SonarQube как не сериализуемой

Question

У меня есть объект с набором AuditRecords:

private Set<AuditRecord> auditRecords; 

AuditRecord реализует Serializable.

Однако сканирование сонара идентифицирует этот набор и другие наборы в других лиц в качестве критических вопросов:

Fields in a "Serializable" class should either be transient or serializable : Make "auditRecords" transient or serializable. 

JPA2 поддерживает наборы. Почему это обозначается как критическая проблема?

Answer 1

java.util.Set не реализует java.io.Serializable: нет гарантии, что реализация Set, которая будет использоваться во время выполнения, может быть сериализована. Отсюда проблема, поднятая SonarQube.

Answer 2

Это ошибка SONARJAVA-1061, вам необходимо обновить плагин sonar-java 3.3 или более.

Downloads sonar-java plugin

see Installing a Plugin