Jenkins+maven+findbugs对java代码进行静态代码分析

转载注意出处：http://blog.csdn.net/hwhua1986/article/details/48290549

by  whhuang

一、POM.xml的修改

1、  在build里面配置：

代码如下：

                    

                                   org.codehaus.mojo

                                   findbugs-maven-plugin

                                   3.0.1

                                  

                                   High

                                   Default

                                   true

                                   true

                                   true

                                   target/site

                                  

                    

2、  在report里面配置：

代码如下：

       

              

                      org.codehaus.mojo

                      findbugs-maven-plugin

                      3.0.1

                     

                      true

                     

                     

                      true

                      true

                     

              

       

二、JOB的配置

1、安装插件findbugs-plug-in

2、新建job

3、  配置svn

4、配置Invoke top-level Maven targets

5、添加PublishFindBugs analysis results，可以默认配置也可以修改相关配置。

三、结果的查看

1、构建job

2、查看结果

点击查看具体问题

 

 

运行多次后会生成趋势图

 

 

四、问题备注

问题1、使用findbugs：findbugs后不能检查到问题

indbugs虽然是一个静态分析工具，但是它分析的不是java源代码（后缀名为.java），而是class文件（编译后的文件）。在运行mvn findbugs:findbugs 时，不会自动编译项目，即没有class文件，所以findbugs没有运行。

有的技术博客说：“cleanfindbugs:findbugs install ，这种写法是错的，可以运行的，但是并不产生findbugs报告”，说法是对的，但是并没有说明原因。

原因：运行clean后，class文件都被删除了，所以不会运行findbugs，或者说findbugs没有可分析的class文件，自然就没有产生分析结果。

使用maven运行findbugs前一定先编译，一定要有class文件！

解决方法：

（1）mvnclean compile findbugs:findbugs

（2）mvnclean test findbugs:findbugs （test会调用compile生命周期）

如下图：

2、配置了findbugs后不能生成报告

       编译并执行findbugs命令时发现20个问题

但是Jenkins获取到0个错误

解决方法：

       注释reporting里面的。