public static コレクションフィールドを報告します。
このようなフィールドは定数値のコレクションを保管するためによく使用されますが、final 宣言されている場合でも中身が変更される可能性があるため、やはりセキュリティ上の危険があります。
例:
public static final List<String> EVENTS = new ArrayList<>();
変更不可能なコレクションを返すメソッドを指定するには、オプション セクション内のテーブルを使用します。
指定したメソッドで初期化される public static コレクションフィールドが報告されなくなります。