为什么SonarQube认为int[][][][]不可序列化

Question

在我的代码中，我有以下行：

private int[][][] shapes;

在野外，它生活在一个枚举中：

public enum TetrisGamePiece {
    private int id;
    private int pieceColour;
    private int[][][] shapes; // <-- This line is not accepted

    private TetrisGamePiece(int id, int colour, int[][] shape1, int[][] shape2, int[][] shape3, int[][] shape4) {
        this.id = id;
        this.pieceColour = colour;
        this.shapes = new int[][][]{shape1, shape2, shape3, shape4};
    }
    // ... the rest of the enum ... 
    // i've left out instantiation of objects to save space. 

我从sonarqube那里得到以下提及：

使“形状”暂时或可序列化。可序列化类中的字段本身必须是可序列化的或瞬态的，即使该类从未显式序列化或反序列化。这是因为在负载下，大多数J2EE应用程序框架都会将对象刷新到磁盘，而一个据称具有非瞬态、非序列化数据成员的可序列化对象可能会导致程序崩溃，并为攻击者打开大门。

据我所知，int[]（和int[][]等）是可序列化的。这是sonarqube中的一个bug还是我误解了基本类型数组的可序列化性？

编辑：添加了它所在的枚举，以防枚举类型相关

Answer 1

正如@Simon Brandhof的评论中提到的，这确实是所选规则中的一个错误。

该问题是由于原语不被检查视为可序列化。票https://jira.codehaus.org/browse/SONARJAVA-918将修复此问题。感谢您的报道。