Tenho estado meio encucado com questões de segurança e vulnerabilidades ultimamente, e, em minhas pesquisas, cheguei em um artigo que me intrigou. Segundo a [OWASP][1]: > <b>Description</b> > It is generally a bad practice to catch > NullPointerException. > > Programmers typically catch NullPointerException under three > circumstances: > > 1 - The program contains a null pointer dereference. Catching the > resulting exception was easier than fixing the underlying problem. > >2 - The > program explicitly throws a NullPointerException to signal an error > condition. > > 3 -The code is part of a test harness that supplies unexpected > input to the classes under test. Of these three circumstances, only > the last is acceptable. Ou seja, segundo esse texto, a única situação aceitável para capturar `NullPointerException` é em casos de teste, aonde o input pode ser algo inesperado. Por que não é uma boa ideia capturar `NullPointerException`? Visto que não é uma boa ideia, como devo proceder caso essa exceção seja algo plausível dentro de um escopo? Como `NullPointerException` pode ser uma ameaça para meu sistema? [1]: https://www.owasp.org/index.php/Catch_NullPointerException