Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou.

Segundo a [OWASP][1]:

> <b>Description</b> 
> It is generally a bad practice to catch
> NullPointerException.
> 
> Programmers typically catch NullPointerException under three
> circumstances:
> 
> 1 - The program contains a null pointer dereference. Catching the
> resulting exception was easier than fixing the underlying problem. 
>
>2 - The
> program explicitly throws a NullPointerException to signal an error
> condition. 
>
> 3 -The code is part of a test harness that supplies unexpected
> input to the classes under test. Of these three circumstances, only
> the last is acceptable.

Ou seja, segundo esse texto, a única situação aceitável para capturar `NullPointerException` é em casos de teste, aonde o input pode ser algo inesperado.

Por que não é uma boa ideia capturar `NullPointerException`?

Visto que não é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo?

Como `NullPointerException` pode ser uma ameaça para meu sistema?


  [1]: https://www.owasp.org/index.php/Catch_NullPointerException