public class MyClass
{

        public static int ERROR_CODE = 100;
        
        //...

}

public class MyClass
{

        public static final int ERROR_CODE = 100;
        
        //...

}

public class SomeAppClass {

        public static String appPropertiesFile = "app/Application.properties";

        // ...
}

public class SomeAppClass {

        public static final String appPropertiesFile = "app/Application.properties";
        
        //...
}

class SomeAppClass {

        public:
                static string appPropertiesConfigFile = "app/properties.config";

        // ...

}

class SomeAppClass {

        public:
                static const string appPropertiesConfigFile = "app/properties.config";

        // ...
}

• Public ve static tanımlanan üye değişkenler daima final / const olarak tanımlanmalıdır (eğer ki sabit olacakları planlanmışsa). Çünkü en az ayrıcalık prensibine (principle of least privilege) riayet edildiğinden saldırı yüzeyi daralacaktır ve uygulama daha güvenli olacaktır.
  
  
• Public ve static tanımlanan üye değişkenlerin değiştirilebilir olmasından mümkünse sakınılmalıdır.
  
  

• https://cwe.mitre.org/data/definitions/500.html
• https://vulncat.fortify.com/en/detail?id=desc.structural.java.poor_style_non-final_public_static_field#Java%2fJSP