Это правило помечает код Java, содержащий вызовы метода com.sun.net.httpserver.HttpPrincipal.getName().
В Java SE 16 этот метод был изменен и теперь возвращает правильное имя, указанное в спецификации: realm:username.
Ранее этот метод ошибочно возвращал username.
Проверьте, затрагивает ли изменение поведения ваши приложения, и при
необходимости внесите изменения.
Дополнительную информацию об этих изменениях можно найти в публикации HttpPrincipal::getName возвращал неверное имя.