findbug

Java代码规范检查插件调研及总结

常见的静态代码扫描工具有checkstyle，findBug,PMD,Jtest等等，它们有的用来寻找编码格式问题，有的用来定位可能存

oysl_web·2023-11-30 15:10

写一个自己的编码风格校验工具

有鉴于此，业界出现了许多针对程序“写得好不好”的辅助校验工具，如CheckStyle、FindBug、Klocwork等。这些代码校验工具有一些是基于Java的源码进行校验的，有

jakiechaipush·2023-10-25 11:31

Android Sdutio插件之FindBugs使用方法及技巧

FindBug检测的Bug具体类型如下：英文中文Badpractice不好的习惯Correctness代码的正确性Dodgy小问题Maliciou

程序员学园·2023-09-03 16:02

【Maven】如何发现，定位，解决依赖冲突

定位冲突根因通过ideamaven插件idea安装插件，mavenhelper比如我有两个依赖，guava和findbug。他们都用到了jsr305，但是我依赖的版本不同。

petrel2015·2023-08-30 08:23

＜findbugs＞静态代码分析工具

背景：IDEA安装的findbug插件目前无法和jenkins的扫描结果保持一致，因为：没有对应jenkins上findbug的版本；原理：将jenkins服务器上的findbugs插件，拷贝到本地，修改

DevínKelly·2023-07-31 18:16

测试左移使用Find Security Bugs检查代码安全问题

它支持大量的使用主流的框架和库的代码检测，如包括Spring-MVC，Struts，Tapestry等，并可以与IDE集成，可用于Eclipse，IntelliJ，AndroidStudio和NetBeans中的findbug

测试开发Kevin·2022-05-20 10:13

JenkinsFile添加FindBug和PMD插件

前言使用Jenkins作为CI、CD工具，以流水线方式运行，需要在构建页面看到FindBug和PMD的分析界面，具体效果如下：image.png思路Jenkins下载相关依赖插件JenkinsFile配置相关插件使用环境

oh_roy·2022-02-03 09:57

Findbug SpotBug PMD

1.配置xmlimage.pngreporting配置如下：com.github.spotbugsspotbugs-maven-plugin3.1.12.2falsecom.h3xstream.findsecbugsfindsecbugs-plugin1.8.0com.mebigfatguy.fb-contribfb-contrib7.4.3.sborg.apache.maven.pluginsm

never_b6a7·2021-07-28 19:08

使用 FindBugs-IDEA 插件查找代码中潜在的 BUG

FindBug就是Android代码检查最常用的工具之一。FindBug是一款开源的Java代码检查工具,遵循GNU公共许可协议。

沐风雨木·2021-04-21 19:11

IDEA常用插件（个人感觉还是挺实用，好用的）

FindBug、阿里扫描规范见名知意，这两个都是阿里的插件。

zth_killer·2020-09-17 08:08

IDEA Gradle 常遇问题（一）

最近使用gradle多模块项目，模块A依赖子模块B，在执行模块A的单元测试的时候，总是自动执行模块B的Task，包括checkstyle、findbug、test等任务。

hanyi_·2020-09-11 01:09

EasyCharts

新库刚开始维护，希望大家多多支持，可issue、pullrequest、findbug、featurerequest。GitHub地址。

fool宋·2020-08-20 08:50

Eclipse插件配置暨 findbug

当我们编写完代码，做完单元测试等各种测试后就提交正式运行，只能由运行的系统来检测我们代码是否有问题了，代码中隐藏的错误在系统运行的过程中被发现后，然后再来进行相应的修改，那么后期修改的代价就相当高了。解决方法：现在有很多Java代码分析工具，FindBugs中开源项目当中的一个，它可以帮你找到代码中隐藏的一些错误，提升你的代码能力与系统安全可靠性。安装JDK：1.5.0从http://java.s

libra1983·2020-08-16 13:16

Maven集成Findbugs至compile阶段(excludeFilterFile 属性必须配置在 plugin 节点下)

最近在对代码作检测，使用到了findbug插件。每次检测都是手动检测，而且都是事后想起来才检测一下。后来，想想有没有强制每个在提交代码的时候，使用findbug检测一下呢。

rainbow702·2020-08-10 00:18

findBug 错误修改指南

FindBugs错误修改指南1.EC_UNRELATED_TYPESBug:Calltoequals()comparingdifferenttypesPatternid:EC_UNRELATED_TYPES,type:EC,category:CORRECTNESS解释：两个不同类型的对象调用equals方法，如果equals方法没有被重写，那么调用object的==，永远不会相等；如果equals

weixin_34259559·2020-07-28 19:44

findbug规则说明

IMSE_DONT_CATCH_IMSE不良实践-捕获可疑IllegalMonitorStateExceptionBX_BOXING_IMMEDIATELY_UNBOXED性能-基本类型包装之后立刻解包IJU_SETUP_NO_SUPER使用错误-TestCase定义的setUp没有调用super.setUp()TQ_ALWAYS_VALUE_USED_WHERE_NEVER_REQUIRED使用

kingkongII·2020-07-28 01:56

Findbugs 使用备忘录

2.以下都是我使用findbug在公司项目中找到的一些bug,这里做一些中文的简短说明（不是翻译）3.篇幅可能会有点长，阅读时，大家可以通过ctrl+f根据关键字查找自己相关的bugBUG-0001Bug

aliveClass·2020-07-27 19:49

java中如何创建不可变并且static的静态集合

>>>以map为例findbug错误提示：MS_MUTABLE_COLLECTION_PKGPROTECT,Priority:NormalXX.XX.XXX.XXisamutablecollectionwhichshouldbepackageprotectedAmutablecollectioninstanceisassignedtoafinalstaticfie

weixin_34148508·2020-07-15 05:08

JAVA持续集成解决方案

配套做持续集成的工具包有1)JUnit单元测试2)JUnitPerft或者eclipsetptp做单元性能测试3)数据库DDL初始化语句4)EasyMock等模拟工具5)PMD，checkStyle,FindBug

weixin_33953249·2020-07-13 18:15

Java中new Integer() 和Integer.valueOf()二者效率的比较

尼玛:evil:代码检视这块儿和findbug也差不多啊，这也忒狠了点吧。。。8)不扯淡了，步入正题。在检视

wmalxf101726·2020-06-29 19:05

使用findbugs静态代码分析工具检查Android Java代码

介绍FindBug是一款开源的Java代码检查工具，遵循GNU公共许可协议。

张云飞VIR·2020-06-27 11:10

SonrLint常见解决方案

Groovy等等二十几种编程语言的代码质量管理与检测Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质量问题1.不遵循代码标准sonar可以通过PMD,CheckStyle,Findbug

代码也文艺·2020-06-25 12:55

findbugs使用说明

findbugs使用1.选择指定的包或者类进行findbug。Paste_Image.png此时findbugs会遍历指定的包或者类，进行分析

飞翼_U·2020-06-25 03:56

jenkins集成SonarQube代码质量平台

sonar可以通过PMD,CheckStyle,Findbug

苏米西·2020-04-13 18:40

sonarqube配置和使用

SonarQube并不是简单地将各种质量检测工具的结果（例如FindBug

nagioswork·2020-04-03 21:08

Can not execute SonarQube analysis: Unable to determine structure of project. Probably you use Maven Advanced Reactor Options, which is not supported by SonarQube and should not be used.

执行sonar的findbug功能的时候报错:mvncleanpackage-DskipTests=trueorg.codehaus.mojo:sonar-maven-plugin:2.6:sonar\

章耿·2020-03-31 14:57

Can we use Git hook to reject non-compliant commit?

每一个项目,都会有自己的一套代码风格规范,在现代Java项目的开发中,在多数情况下,我们会使用诸如checkstyle和findBug之类的自动化检查工具,来帮助我们检查将要提交的Code,是否符合项目的统一规范

沪上最强亚巴顿·2020-03-19 22:37

IntelliJ IDEA插件——冷门神器分享

前言IDEA自不必说，IDEA插件是开发中必备的神器，相信大家对常见的插件都如数家珍，如：findbug、checkstyle、JRebel、keypromoter以及刚出的新贵阿里代码规范，这些都给开发人员带来极大的效率提升

IT米粉·2020-02-11 11:05

JAVA-每日问题汇总

findBug工具-Synchronization相关问题的解决1.findBug工具-SynchronizationonBoolean（在Boolean类型的对象上使用了Synchronize关键字）

我本狂人·2019-12-29 07:46

Android代码检查之FindBugs工具介绍

FindBug就是Android代码检查最常用的工具之一。Paste_Image.pngFindBug是一款开源的Java代码检查工具，遵循GNU公共许可协议。

EddieYan·2019-12-25 16:29

自动化工具之Sonar

文章目录一、Sonar是什么1、Sonar简介2、为什么要选择sonarQube3、代码质量问题4、Sonar组成5、代码规则检测工具5.1、Checkstyle5.2、PMD5.3、Findbug6、

lingengy·2019-10-19 21:29

【Findbug的安装与使用】

一、安装路径：File-->Settings-->Plugins-->Browserepositories....-->输入FindBugs-IDEA-->点击安装二、使用注意：安装后需要重启idea有各种可选范围三、结果分析1->Badpratice编程的坏习惯主要是命名问题,比如类名最好以大写开头,字符串不要使用等号不等号进行比较,可能会有异常最好用try-catch包裹的代码,方法有返回值但

尘封~~·2019-08-14 17:00

IntelliJ IDEA 插件推荐整理分享

ignore忽略git提交文件5.AlibabaJavaCodingGuidelines代码质量7、CodeGlance代码小地图8.Translation翻译插件9.GrepConsole控制台颜色控制10.FindBug

qq_36358942·2019-06-04 14:42

多个值得关注的开源免费安全漏扫工具

microservices-for-java-developers-security-testing-scanning.html，重点提到如下开源安全漏扫工具：1）findsecuritybug这个是一个结合在各类IDE得findbug

jackyrong·2019-04-16 07:00

多个值得关注的开源免费安全漏扫工具

microservices-for-java-developers-security-testing-scanning.html，重点提到如下开源安全漏扫工具：1）findsecuritybug这个是一个结合在各类IDE得findbug

jackyrongvip·2019-04-15 22:00

使用findbugs静态代码分析工具检查Android Java代码

介绍FindBug是一款开源的Java代码检查工具，遵循GNU公共许可协议。

张云飞Vir·2019-03-22 14:01

使用findbugs静态代码分析工具检查Android Java代码

介绍FindBug是一款开源的Java代码检查工具，遵循GNU公共许可协议。

张云飞Vir·2019-03-22 14:01

Can not execute SonarQube analysis: Unable to determine structure of project.

原文链接：https://my.oschina.net/ujjboy/blog/3023154执行sonar的findbug功能的时候报错:mvncleanpackage-DskipTests=trueorg.codehaus.mojo

chulong2999·2019-03-15 17:00

JAVA中Map使用keySet()和entrySet()进行遍历效率的对比

在我近期的项目中，我就选择使用了keySet()方法来遍历Map，最后在验收时使用FindBug做静态代码检测时没有通过验收，最终无奈就改用了entrySet()方法遍历，成功验收了代码。

_HYC_·2018-12-10 15:10

idea中安装findbug插件

（1）首先下载离线插件zip包，大家可以到我的云盘下载或官网下载，云盘下载插件：https://pan.baidu.com/s/1mTIxM_CEzeWPaja8dlGtag或者从官网下载：http://plugins.jetbrains.com/plugin/3847-findbugs-idea（2）将zip下载的插件添加到IDEA中，打开自己的IDEA的Plugins，选择Installplu

It_Zhang0Yang·2018-08-06 13:51

静态代码检查工具对比 lint checkStyles findbugs PMD

命名是开发中最难的·2018-04-12 20:29

QA应该掌握的技能

古佛青灯度流年·2017-12-03 07:32

EasyCharts

新库刚开始维护，希望大家多多支持，可issue、pullrequest、findbug、featurerequest。GitHub地址。

fool宋·2017-09-03 01:52

findBug 错误修改指南

原文链接：http://www.cnblogs.com/eyesmoon/p/7154276.html1.EC_UNRELATED_TYPESBug:Calltoequals()comparingdifferenttypesPatternid:EC_UNRELATED_TYPES,type:EC,category:CORRECTNESS解释：两个不同类型的对象调用equals方法，如果equals

weixin_33834679·2017-07-12 10:00

(x.compareTo(y)==0) == (x.equals(y))

对象实现Comparable接口,重写CompareTo()方法，则findbug提示需要重写equals()方法，进而提示需要重写hashCode()方法。

耘田·2017-04-22 16:59

FindBug异常总结

1.LG:PotentiallostloggerchangesduetoweakreferenceinOpenJDK(LG_LOST_LOGGER_DUE_TO_WEAK_REFERENCE)OpenJDK的引入了一种潜在的不兼容问题，特别是，java.util.logging.Logger的行为改变时。它现在使用内部弱引用，而不是强引用。–logger配置改变，它就是丢失对logger的引用，这

技术共享·2016-12-05 21:16

jenkins中集成sonar，使用findbug、pmd、checkstyle提升代码质量

powertech·2016-09-29 14:00

sonar入门指南

随着工作代码质量要求越来越高，团队人员逐步扩大，GIT库每天上传的代码量也越来越多，这个时候问题来，代码规范，代码质量成了一个比较难维护管理，初步尝试过很多基于ide的工具，例如checkstyle，findbug

zhongmin2012·2016-05-25 09:00

Findbugs 使用备忘录

2.以下都是我使用findbug在公司项目中找到的一些bug,这里做一些中文的简短说明（不是翻译）3.篇幅可能会有点长，阅读时，大家可以通过ctrl+f根据

knight_black_bob·2016-04-14 13:00

java开发工具与环境

版本控制：git，github,TortoiseGit 编译打包工具：maven，gradle测试：junit,mockito,powermock,jacoco,findbug,代码质量管理：sonarqube.CI

dbp_cn·2016-01-15 11:00

推荐频道

findbug

Java代码规范检查插件调研及总结

写一个自己的编码风格校验工具

Android Sdutio插件之FindBugs使用方法及技巧

【Maven】如何发现，定位，解决依赖冲突

＜findbugs＞静态代码分析工具

测试左移 使用Find Security Bugs检查代码安全问题

JenkinsFile添加FindBug和PMD插件

Findbug SpotBug PMD

使用 FindBugs-IDEA 插件查找代码中潜在的 BUG

IDEA常用插件（个人感觉还是挺实用，好用的）

IDEA Gradle 常遇问题（一）

EasyCharts

Eclipse插件配置 暨 findbug

Maven集成Findbugs至compile阶段(excludeFilterFile 属性必须配置在 plugin 节点下)

findBug 错误修改指南

findbug规则说明

Findbugs 使用备忘录

java中如何创建不可变并且static的静态集合

JAVA持续集成解决方案

Java中new Integer() 和Integer.valueOf()二者效率的比较

使用findbugs静态代码分析工具检查Android Java代码

SonrLint常见解决方案

findbugs使用说明

jenkins集成SonarQube代码质量平台

sonarqube配置和使用

Can not execute SonarQube analysis: Unable to determine structure of project. Probably you use Maven Advanced Reactor Options, which is not supported by SonarQube and should not be used.

Can we use Git hook to reject non-compliant commit?

IntelliJ IDEA插件——冷门神器分享

JAVA-每日问题汇总

Android代码检查之FindBugs工具介绍

自动化工具之Sonar

【Findbug的安装与使用】

IntelliJ IDEA 插件推荐整理分享

多个值得关注的开源免费安全漏扫工具

多个值得关注的开源免费安全漏扫工具

使用findbugs静态代码分析工具检查Android Java代码

使用findbugs静态代码分析工具检查Android Java代码

Can not execute SonarQube analysis: Unable to determine structure of project.

JAVA中Map使用keySet()和entrySet()进行遍历效率的对比

idea中安装findbug插件

静态代码检查工具对比 lint checkStyles findbugs PMD

QA应该掌握的技能

EasyCharts

findBug 错误修改指南

(x.compareTo(y)==0) == (x.equals(y))

FindBug异常总结

jenkins中集成sonar，使用findbug、pmd、checkstyle提升代码质量

sonar入门指南

Findbugs 使用备忘录

java开发工具与环境

测试左移使用Find Security Bugs检查代码安全问题

Eclipse插件配置暨 findbug