插件下载页http://findbugs.sourceforge.net/downloads.html三个文件分别是： findbug插件文件、集成以及使用说明，bug错误修改指南免费的http://download.csdn.net

sonar是一个代码质量平台，支持其他静态代码分析插件的规则（如findbug、PMD、checkStyle） 那怎么给sonar加插件呢？ 

因为sonar是代码质量平台，可以集成静态分下工具（findBug、PMD、checkStyle），所以接下来研究sonar的下载和部署，以及汉化和集成静态分析工具。 

可以说都是代码静态分析工具，但侧重点不同。 pmd：基于源代码分析，主要面向安全编码规则，如“避免声明同名变量”，包括风格类、类型使用等等，具备一定的数据流分析和路径分析能力。 checkstyle：基于源代码，与pmd类似，但更侧重编码的语法风格，分析深度不及pmd。 findbugs：基于字节码分析，大量使用数据流分析技术，侧重运行时错误检测，如空指针引用等，分析深度大于前述两个。 sonar

FindBugs是个相当有趣的小工具，可以分析出Java程序中常见的“坏代码”——这些代码可能是效率不彰（例如创建不必要的对象），也可能有安全性或稳定性方面的隐患（例如不恰当的同步、未关闭的文件句柄）。我用FindBugs检查了一下JUnit，发现了好几处小问题；而对J2SE 1.4.2 Runtime的检查更是发现问题一大堆。你自己的程序，是不是也该做做检查呢？   目前这个小

  去年做项目团队的开发规范管理，整理了相关工具的使用方法，其中PMD、FindBug、CheckStyle是最常用的几个工具，当然这类工具不能完全替代“走查”。

去年做项目团队的开发规范管理，整理了相关工具的使用方法，其中PMD、FindBug、CheckStyle是最常用的几个工具，当然这类工具不能完全替代“走查”。

SummaryDescriptionCategoryBC:EqualsmethodshouldnotassumeanythingaboutthetypeofitsargumentBadpracticeBIT:CheckforsignofbitwiseoperationBadpracticeCN:ClassimplementsCloneablebutdoesnotdefineorusecloneme

一、findbug的安装我选择的是在线安装，步骤如下myeclipse-->help-->InstallfromSite之后出现的界面点击4之后，一直点击next，之后便安装成功了。

本人今天写了一个类，主要是提供很多静态的方法由其他接口调用，过程中多个方法使用到了日期的格式化，所以我讲SimpleDateFormat声明为了static变量，结果在使用findBug插件对文件进行检索的时候

WilliamPugh同时还是FindBug（没有使用过，这是一款java的静态代码分析工具

今天对过去的代码进行重构，因为使用静态方法调用的原因，使用了一个静态的SimpleDateFormat，结果FindBug报错了，查看了一下，说是使用了静态的SimpleDateFormat对象。

3、系统监控：JavaMelody三、代码质量  1、代码规范  2、使用的工具：Sonar、findbug、checkStyle

作业项目一：安装并使用CheckStyle/PMD与FindBug 现在网络上查找了一番发现checkStyle是eclipse上面使用的插件。用于为eclipse进行代码风格的检查。

findbug这里[中文列表]： http://svn.codehaus.org/sonar-plugins/tags/sonar-l10n-zh-plugin-1.1/src/main/resources

服务器搭建及Maven私服Nexus一：Jenkins持续集成（CI）11.1：Jenkins简介及特性11.2：Jenkins安装11.3：Jenkins配置11.4：Jenkins插件checkstyle、findbug

Maven私服Nexus  一：Jenkins持续集成（CI）11.1：Jenkins简介及特性11.2：Jenkins安装11.3：Jenkins配置11.4：Jenkins插件checkstyle、findbug

FindBugs是一个静态分析工具，它检查类或者JAR文件，将字节码与一组缺陷模式进行对比以发现可能的问题。Findbugs自带检测器，其中有60余种Badpractice，80余种Correctness，1种Internationalization，12种Maliciouscodevulnerability，27种Multithreadedcorrectness，23种Performance，4

      FindBugs是一个静态分析工具，它检查类或者JAR文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析第一手动安装在Eclipse点击菜单中Help-->菜单第二：输入地址：http://findbugs.cs.umd.edu/eclipse，出现版本列表：按照一步步提示安装重启即可=================

1.findBug安装参见http://www.oschina.net/p/findbugs 2.EclEmma 参见 http://www.eclemma.org/installation.html#

2.5.2源码包       Firebugs3.0.0   http://sourceforge.jp/projects/sfnet_findbug

2.5.2源码包       Firebugs3.0.0   http://sourceforge.jp/projects/sfnet_findbug

2.5.2源码包       Firebugs3.0.0   http://sourceforge.jp/projects/sfnet_findbug

build.xml：-->Antexample附件中已经存在findbug3.0修改build_jdk1.8.bat中的JAVA_HOME,和ant_pa

build.xml：-->Antexample附件中已经存在findbug3.0修改build_jdk1.8.bat中的JAVA_HOME,和ant_pa

bug管理:bugfree 缓存:memcache 消息总线:activemq 持续集成:jenkins 代码检查:pmd/checkstyle/findbug ws测试平台:soapui

*将findbug解压文件夹下findbugs-ant.jar文件拷贝到D:test\apache-an

可以选择用pmd,checkstyle对项目的源代码文件进行静态分析， 分析的是规则，代码规范，风格等，可以通过sonarqube的系统管理员，默认的使用 的是这个分析；   而如果使用findbug

可以选择用pmd,checkstyle对项目的源代码文件进行静态分析， 分析的是规则，代码规范，风格等，可以通过sonarqube的系统管理员，默认的使用 的是这个分析；   而如果使用findbug

可以选择用pmd,checkstyle对项目的源代码文件进行静态分析， 分析的是规则，代码规范，风格等，可以通过sonarqube的系统管理员，默认的使用 的是这个分析；   而如果使用findbug

可以选择用pmd,checkstyle对项目的源代码文件进行静态分析， 分析的是规则，代码规范，风格等，可以通过sonarqube的系统管理员，默认的使用 的是这个分析；   而如果使用findbug

可以选择用pmd,checkstyle对项目的源代码文件进行静态分析， 分析的是规则，代码规范，风格等，可以通过sonarqube的系统管理员，默认的使用 的是这个分析；   而如果使用findbug

可以选择用pmd,checkstyle对项目的源代码文件进行静态分析， 分析的是规则，代码规范，风格等，可以通过sonarqube的系统管理员，默认的使用 的是这个分析；   而如果使用findbug

可以选择用pmd,checkstyle对项目的源代码文件进行静态分析， 分析的是规则，代码规范，风格等，可以通过sonarqube的系统管理员，默认的使用 的是这个分析；   而如果使用findbug

进展1.环境搭建(OK)2.建立、运行【编译工程】(OK)3.建立、运行【JunitTestCase】，显示TestResult报表(OK)4.Findbug,PMD,Checkstyle等代码检查（Pending

进展1.环境搭建(OK)2.建立、运行【编译工程】(OK)3.建立、运行【JunitTestCase】，显示TestResult报表(OK)4.Findbug,PMD,Checkstyle等代码检查（Pending

进展1.环境搭建(OK)2.建立、运行【编译工程】(OK)3.建立、运行【JunitTestCase】，显示TestResult报表(OK)4.Findbug,PMD,Checkstyle等代码检查（Pending

1 <reporting> <plugins> <plugin> <groupId>org.codehaus.mojo</groupId> <artifactId>findbugs-maven-plugi

1 <reporting> <plugins> <plugin> <groupId>org.codehaus.mojo</groupId> <artifactId>findbugs-maven-plugi

今天findbug找到一个代码问题，DeadstoretototalAmountin heckDetail(Long)，意思就是Long类型参数值在方法改变，是不被参数带回去的。

今天解决了一个findbug的错误：Calltomethodofstaticjava.text.DateFormatincom.pbn.oss.resource.template.input.ws.service.InputTemplateWSServiceImpl.formatDate

2.以下都是我使用findbug在公司项目中找到的一些bug,这里做一些中文的简短说明（不是翻译）3.篇幅可能会有点长，阅读时，大家可以通过ctrl+f根据关键字查找自己相关的bugBUG-0001Bug

Bug: Call to method of static java.text.DateFormat Pattern id: STCAL_INVOKE_ON_STATIC_DATE_FORMAT_INSTANCE, type: STCAL, category: MT_CORRECTNESS As the JavaDoc states, DateFormats are inherently

阅读更多Bug:Calltomethodofstaticjava.text.DateFormatPatternid:STCAL_INVOKE_ON_STATIC_DATE_FORMAT_INSTANCE,type:STCAL,category:MT_CORRECTNESSAstheJavaDocstates,DateFormatsareinherentlyunsafeformultithreade

这里给大家提供一个小方法，同样可以实现检查规则的导出，导入：eclipse的所有设定都会自动保存，保存位置是工作空间的.metadata文件夹，比如我的工作空间是d:\\wordspace，那么保存findbug

findbug百科 http://www.baidu.com/link?

1.findbug 代码检查工具              介绍：http://baike.baidu.com/view/2367937

代码质量管理平台 Sonar Sonar是平台，里面可以包含 PMD、FindBug、checkstyle 这些静态代码质量分析工具。

代码质量管理平台 Sonar Sonar是平台，里面可以包含 PMD、FindBug、checkstyle 这些静态代码质量分析工具。

阅读更多代码质量管理平台SonarSonar是平台，里面可以包含PMD、FindBug、checkstyle这些静态代码质量分析工具。