FindBugs是java的一个静态代码(扫描bytecode)扫描器,其内置了很多的detector
,可以扫描出来很多代码中潜在存在的问题。
目前最新版本是3.0.1
基于你项目的不同,可以使用不同平台IDE的插件来使用FindBugs,常见的有
IDEA/Android Studio, Static Code Analysis using FindBugs (Android Studio)Eclipse, FindBugs插件的安装与使用Maven, Maven Findbugs Plugin集成Gradle, Static Code Analysis using FindBugs (Android Studio)Ant, Findbugs与ant结合Jenkins, Jenkins集成findbugs插件,实现静态代码分析在扫描过代码之后,FindBugs会生成一份报告,出现的问题会被划分为以下的类别
Dodgy code 可疑代码,如switch block没有default,在实例方法中修改静态字段Malicious code vulnerability 存在被恶意修改的风险,如public的成员变量没有使用final修饰Bad PRacticeCorrectness 如子类的字段覆盖了父类的字段,没有进行nullcheckInternationalizationSecurityPerformance 如没有被使用的方法或字段Multi-threaded correctness 多线程环境下可能存在的问题Experimental所有的错误类型详见:FindBugs Bug Descriptions
TO BE ADDED
新闻热点
疑难解答