>>597
防御的にコピーを行う
setterではclone()して保持、getterではclone()して返却

アトミック型や不変オブジェクトならclone()でいいけど、
可変オブジェクトなら深くコピーしなきゃならないかもしれない
Findbugsはそこまで神経質じゃないし、
Collections#unmodifiableList()でもそのへん事情は同じだから、そこは用途に応じて

詳しくはEffective Javaあたり