Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.

Segundo a [OWASP][1]:

> <b>Description</b> 
> It is generally a bad practice to catch
> NullPointerException.
> 
> Programmers typically catch NullPointerException under three
> circumstances:
> 
> 1 - The program contains a null pointer dereference. Catching the
> resulting exception was easier than fixing the underlying problem. 

>2 - The
> program explicitly throws a NullPointerException to signal an error
> condition. 

> 3 -The code is part of a test harness that supplies unexpected
> input to the classes under test. Of these three circumstances, only
> the last is acceptable.

Ou seja, segundo esse texto, a única situação aceitável para capturar `NullPointerException` é em casos de teste, aonde o input pode ser algo inesperado.

<b>Porque não é uma boa ideia capturar `NullPointerException`</b>?<br>

<b>Visto que nao é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?</b>

<b>Como `NullPointerException` pode ser uma ameaça para meu sistema?</b>
  [1]: https://www.owasp.org/index.php/Catch_NullPointerException