Findbug在项目中的运用--提高代码质量

妖狐艹你老母 2022-08-06 06:28 16阅读 0赞

FindBugs是一个静态分析工具，它检查类或者 JAR文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析

第一 手动安装

在Eclipse点击菜单中Help-->菜单

![Center][]

第二：输入地址：

http://findbugs.cs.umd.edu/eclipse，出现版本列表：

![Center 1][]

按照一步步提示安装重启即可

===================================================

2) (Re-)start Eclipse

![Center 2][]

第三：如何使用？

1.  打开如下视图

![Center 3][]

2： 右键项目，选择findbugs-〉find bugs

![Center 4][]

完成之后，可以在项目下查看结果

![Center 5][]

## Maven使用findbugs ##

1.  在父项目中的pom文件中添加如下内容

<span style="font-size:18px;">2、	<dependency>
    3、					<groupId>org.codehaus.mojo</groupId>
    4、					<artifactId>findbugs-maven-plugin</artifactId>
    5、					<version>${findbugs-maven-plugin.version}</version>
    6、					<scope>provided</scope>
    7、				</dependency>
    </span>

## Jenkins使用findbugs ##

点击jenkins系统管理\->插件管管理，在可选插件选项卡下选择findbugs插件后，安装插件即可完成findbugs插件安装

![Center 6][]

在需要使用findbug的项目的配置中，使用findbugs:findbugs命令即可

![Center 7][]

构建项目之后，在项目下就可以看到findbugs结果了

总结

好的静态分析工具仍然是工具箱中的无价之宝。在这个由两部分组成的系列文章的第一部分中，高级软件工程师 Chris Grindstaff 分析了 FindBugs 如何帮助提高代码质量以及排除隐含的缺陷。代码质量工具的一个问题是它们容易为开发人员提供大量但并非真正问题的问题——即*伪问题（false positives）*。出现伪问题时，开发人员要学会忽略工具的输出或者放弃它。FindBugs 的设计者 David Hovemeyer 和 William Pugh 注意到了这个问题，并努力减少他们所报告的伪问题数量。与其他静态分析工具不同，FindBugs 不注重样式或者格式，它试图只寻找真正的缺陷或者潜在的性能问题。

在项目中深刻的体会中

[Center]: /images/20220806/c00340f50ab64eefb0fdf16df439f2f2.png
[Center 1]: /images/20220806/2f1a0bbf73e54aefa6e9c0c6c5f4e301.png
[Center 2]: /images/20220806/a0ed667101d647c5a8a5c0da7d11e23e.png
[Center 3]: /images/20220806/0759e4d8717f40369977b89060de6bbc.png
[Center 4]: /images/20220806/3e654beeec1940e4b7c8a9a772907820.png
[Center 5]: /images/20220806/106ee00030ae46cba34c1b9959c3ea84.png
[Center 6]: /images/20220806/ff46cc09ee0a4ff4bf4f6922f60febbf.png
[Center 7]: /images/20220806/38fd34c7b66c41df84f20934843f66f8.png