代码Bug太多？给新人Code Review头都大了？快来试试SpotBugs

我就是我 2023-09-25 22:39 39阅读 0赞

![format_png][]

如果你需要一个自动化的工具帮助你或者你的团队发现代码中的缺陷，在提升代码质量同时减少人工Code Review的成本，那这篇文章非常的适合你。本文围绕SpotBugs与Gradle集成，将相关配置和使用进行了详细介绍，并提供了各种能够为你的项目定制化配置的手段。来源和出处都已在文中关键处以超链接给出，尽情享受吧。

## SpotBugs是什么？ ##

**SpotBugs是一个开源的Java静态分析工具**，旨在帮助开发人员检测代码中的潜在缺陷和漏洞。SpotBugs可以通过扫描Java字节码来发现潜在的问题，例如空指针引用、类型转换错误、未使用的变量等等。它还可以检测代码中的潜在安全漏洞，例如SQL注入、XSS攻击等。SpotBugs提供了一个用户友好的GUI和命令行接口，可以轻松地与各种构建工具和IDE集成，例如Ant、Maven、Gradle、Eclipse和IntelliJ IDEA。SpotBugs还支持插件和自定义规则，使得开发人员可以根据项目的特定需求和标准对其进行定制化配置。更多详细信息可以查看[SpotBugs官方文档][SpotBugs]。

**SpotBugs是FindBugs的一个分支**，它在FindBugs的基础上进行了改进和升级，它使用了更先进的算法和技术来提高分析的准确性和效率。SpotBugs还添加了对新的Java版本的支持，例如Java 8和Java 11。SpotBugs还提供了更好的用户界面和命令行界面，并支持更多的构建工具和IDE集成。

FindBugs也是一款非常流行的Java静态分析工具，但是已经停止更新。停更的原因似乎是项目拥有者不愿继续在这个项目上花时间，代码贡献者因为没有权限也无法继续迭代和发布新的版本，在[FindBugs GitHub首页][FindBugs GitHub]的[README][]文件中提供了两个文档[项目状态 2016-November][2016-November]和[项目状态 2017-September][2017-September]，里面讲述了代码贡献者当时的一些担忧和无奈。

## SpotBugs与Gradle集成 ##

开始之前先简单介绍下本文中将会提到的几个依赖以及它们之间的关系，以便于理解后续内容：

*  `com.github.spotbugs.snom:spotbugs-gradle-plugin`是一个Gradle插件，它将SpotBugs集成到 Gradle构建中，生成SpotBugsTask并可以通过配置属性来扩展。
 *  `com.github.spotbugs:spotbugs`这个依赖基本包含了所有SpotBugs检测器，这些检测器实现了[Bug descriptions][]中提到的相关Bug检测项的逻辑。
 *  `com.h3xstream.findsecbugs:findsecbugs-plugin`在`com.github.spotbugs:spotbugs`的基础上增加了安全相关的检查器也就是[Bug descriptions\#Security][Bug descriptions_Security]中描述的相关检查项。
 *  `com.github.spotbugs:spotbugs-annotations`是Spotbugs的一个扩展/辅助工具，开发者使用这里面注解可以让Spotbugs按照我们的意图来检查代码。

### spotbugs-gradle-plugin ###

**spotbugs-gradle-plugin**是一个Gradle插件，它将SpotBugs集成到Gradle构建中，生成SpotBugsTask并提供相关配置来扩展，运行SpotBugsTask就可以执行检查，生成报告等。

默认情况下，这个插件里面已经包含了一个**spotbugs**，所以应用了这个插件后一般无需在另外添加`com.github.spotbugs:spotbugs`。从[SpotBugs version mapping][]中可以知道**spotbugs-gradle-plugin**不同版本中默认包含的**spotbugs**版本之间的关系，比如：`com.github.spotbugs.snom:spotbugs-gradle-plugin:5.0.13`包含了`com.github.spotbugs:spotbugs:4.7.3`。

[SpotBugs Gradle插件][SpotBugs Gradle]要求Gradle版本为7.0或者更高，JDK版本为1.8或者更高。

这个插件会为每个sourceSets生成SpotBugsTask。例如项目中有两个sourceSets main和test，插件将生成两个SpotBugsTask（spotbugsMain和spotbugsTest）。

如果不想自动生成SpotBugsTask，可以使用SpotBugs Base插件从头开始配置，参考[com.github.spotbugs-base][]。

生成的SpotBugsTask执行时需要编译后的.class文件作为输入，因此它们将在Java编译后运行。SpotBugs Gradle增加了check相关的任务依赖，所以简单的运行`./gradlew check`也会执行生成的SpotBugsTask。

参考[com.github.spotbugs][]在build.gradle文件中增加以下内容来引入SpotBugs Gradle插件：

buildscript {
      repositories {
        maven {
          url "https://plugins.gradle.org/m2/"
        }
      }
      dependencies {
        classpath "com.github.spotbugs.snom:spotbugs-gradle-plugin:5.0.13"
      }
    }
    
    apply plugin: "com.github.spotbugs"
    复制代码

插件里面提供了很多可选的属性来配置或者扩展插件的行为。

下面展示了在build.gradle文件增加`spotbugs{}`相关属性的例子，详细信息可以参考[SpotBugsExtension][]，这里面有每个属性作用、可指定的值和其他相关信息。`spotbugs{}`中指定的大部分属性将作为生成的SpotBugsTask配置的默认值，意味着可以通过`spotbugs{}`给所有SpotBugsTask配置属性。

spotbugs {
        ignoreFailures = false
        showStackTraces = true
        showProgress = false
        reportLevel = 'default'
        effort = 'default'
        visitors = [ 'FindSqlInjection', 'SwitchFallthrough' ]
        omitVisitors = [ 'FindNonShortCircuit' ]
        reportsDir = file("$buildDir/reports/spotbugs")
        includeFilter = file('spotbugs-include.xml')
        excludeFilter = file('spotbugs-exclude.xml')
        onlyAnalyze = ['com.foobar.MyClass', 'com.foobar.mypkg.*']
        projectName = name
        release = version
        extraArgs = [ '-nested:false' ]
        jvmArgs = [ '-Duser.language=ja' ]
        maxHeapSize = '512m'
    }
    复制代码

除了上述方式外，还可直接配置SpotBugsTask，以设置某个任务特定的属性，比如下面为名为spotbugsMain的任务单独进行了设置，跟`spotbugs{}`同名的属性将被覆盖，详细信息参考[SpotBugsTask][]。

spotbugsMain {
        sourceDirs = sourceSets.main.allSource.srcDirs
        classDirs = sourceSets.main.output
        auxClassPaths = sourceSets.main.compileClasspath
        reports {
            html {
                required = true
                outputLocation = file("$buildDir/reports/spotbugs/main/spotbugs.html")
                stylesheet = 'fancy-hist.xsl'
            }
        }
    
        ignoreFailures = false
        showStackTraces = true
        showProgress = false
        reportLevel = 'default'
        effort = 'default'
        visitors = [ 'FindSqlInjection', 'SwitchFallthrough' ]
        omitVisitors = [ 'FindNonShortCircuit' ]
        reportsDir = file("$buildDir/reports/spotbugs")
        includeFilter = file('spotbugs-include.xml')
        excludeFilter = file('spotbugs-exclude.xml')
        baselineFile = file('spotbugs-baseline.xml')
        onlyAnalyze = ['com.foobar.MyClass', 'com.foobar.mypkg.*']
        projectName = name
        release = version
        extraArgs = [ '-nested:false' ]
        jvmArgs = [ '-Duser.language=ja' ]
        maxHeapSize = '512m'
    }
    复制代码

后面将会有一段描述比较常用或者重要的属性。

### com.github.spotbugs:spotbugs ###

因为**spotbugs-gradle-plugin**中已经包含了**spotbugs**，所以一般情况下不需要再单独引入这个依赖。不过可能因为默认带的版本有Bug、需要跟IDEA的SpotBugs插件使用相同的版本，又或者新版本的检测器新加了实用的检测项等原因我们会需要单独指定版本，下面提供了两种方式实现。

在配置**spotbugs-gradle-plugin**的时候通过`toolVersion`指定**spotbugs**版本。

spotbugs {
      toolVersion = '4.7.3'
    }
    复制代码

在`dependencies`添加依赖并指定依赖版本。

dependencies {
        spotbugs 'com.github.spotbugs:spotbugs:4.7.3'
    }
    复制代码

### findsecbugs-plugin ###

**findsecbugs-plugin**是Spotbugs的安全漏洞检测插件。它在**spotbugs**的基础上增加了自己的规则集，专注于检测安全相关的问题，例如密码泄漏、SQL 注入、XSS 等，也就是[Bug descriptions\#Security][Bug descriptions_Security]中描述的相关检查项。

dependencies {
        spotbugsPlugins 'com.h3xstream.findsecbugs:findsecbugs-plugin:1.12.0'
    }
    复制代码

### spotbugs-annotations ###

**spotbugs-annotations**是Spotbugs的一个扩展/辅助工具，里面提供了很多注解，我们可以在编码时将它们加在被检测代码的相应位置（如属性、方法、形参、本地变量），让Spotbugs按照我们的意图来检查代码，以便SpotBugs可以更恰当地发出警告。在[Annotations][]中列举了所有注解，需要注意里面有很多已经标记为Deprecated表明已经弃用了。

比如下面这段代码，只是输出value到终端，即使test()传入null也不会导致空指针。Spotbugs本来不会发出警告，但是由于我们在方法上加了注解`edu.umd.cs.findbugs.annotations.NonNull`，Spotbugs会按照我们的意图进行入参不允许为null的校验，从而发出警告。

import edu.umd.cs.findbugs.annotations.NonNull;
    
    public class SpotbugsAnnotationsSample {
    
        public static void main(String[] args) {
            test(null);
        }
        
        public static void test(@NonNull Integer value) {
            // 输出到终端
            System.out.println(value);
        }
    }
    复制代码

下面是引入这个依赖的例子，参考[Refer the version in the build script][]，这里面还提到从**spotbugs** v4版本开始，`spotbugs.toolVersion` 由 `String` 变为 `Provider<String>`，所以请使用 `get()` 或其他方式引用实际版本。

dependencies {
        compileOnly "com.github.spotbugs:spotbugs-annotations:${spotbugs.toolVersion.get()}"
    }
    复制代码

## SpotBugs Gradle扩展属性 ##

### includeFilter和excludeFilter ###

过滤器（[Filter file][]）文件可以定义匹配检测项、被检查的类和被检查方法的一套匹配规则，让我们可以为项目做定制化。文件配置好后，使用SpotBugsTask提供的属性指定过滤器文件的路径，实现包含（`includeFilter`）或者排除（`excludeFilter`）匹配的内容。

文件是xml格式的，每个匹配规则单独写在`<Match></Match>`中，使用[Types of Match clauses][]描述的各种标签组合成匹配规则的内容，在[Examples][]中给出了很多例子作为参考。

我们重点关注下这个标签，它可以通`category、code、pattern`来指定[Bug descriptions][]中列出来的检查项，多个参数用逗号分隔，也可以使用正则表达式，以`~`字符开头。

每个检查项有唯一的`pattern`，比如下图中的`XSS_REQUEST_PARAMETER_TO_SEND_ERROR`和`XSS_REQUEST_PARAMETER_TO_SERVLET_WRITER`；多个检查项可能属于同一个`code`，比如下图中的`XSS`；多个不同的`code`可能属于同一个`category`。这三者之间是一个清晰的层级关系，这样就可以按不同的粒度来配置。

![format_png 1][]

下面给出了一个使用`<Bug>`简单的例子和描述，更多例子请参考[Examples][]。

<Match>
      <Bug pattern="XSS_REQUEST_PARAMETER_TO_SEND_ERROR,XSS_REQUEST_PARAMETER_TO_SERVLET_WRITER" />
    </Match>
    
    
    <Match>
      <Bug code="XSS" />
    </Match>
    
    
    <Match>
      <Bug category="SECURITY" />
    </Match>
    复制代码

### visitors和omitVisitors ###

这两个属性可以分别指定使用（`visitors`）和禁用（`omitVisitors`）检查器，一个检查器会包含一个或者多个[Bug descriptions][]中提到的检查项，所以这两个属性配置的目的和`includeFilter`和`excludeFilter`是一样的，让我们可以为项目做定制化，只是从检查器的维度进行配置。

在[Detectors][]中将Spotbugs所有的检查器都列出来了，在不配置的情况下，[Standard detectors][]中列出来的默认使用，[Disabled detectors][]中列出来的默认禁用。

以检查器[SynchronizationOnSharedBuiltinConstant][]为例，从下图我们可以看到，检查器名称下面有段简短的描述，再往下将检查器包含的检查项都列出来了，可以看到上文提到的`pattern`和`code`，点击可以跳转到[Filter file][]文档相应的位置。我们配置`visitors`和`omitVisitors`的时候填检查器的名字`SynchronizationOnSharedBuiltinConstant`即可。

![format_png 2][]

### effort ###

`effort`是配置代码检测预期的级别，级别由低到高分别为`min、less、more、max`，级别越高计算成本越高，花费的时间也就越长，在这个文档[Effort][]里面有表格清晰的列出了这几个级别分别包含了哪些检查内容。`effort`的默认值是`default`，等同于`more`。

### jvmArgs ###

`jvmArgs`用于设置JVM参数，因为SpotBugs是Java写的，自然要在JVM上运行。我们在例子里面看到了`-Duser.language=ja`，这个意思是设置语言为日语，也就是代码分析的结果展示的语音（输出到终端或者报告中）。总共有英语（en 默认），日语（ja），法语（fr）三种，在[GitHub][]中可以看到相关展示文本的配置文件。

![format_png 3][]

### maxHeapSize ###

`maxHeapSize`是设置JVM最大堆内存大小，在[spotbugsextension\#maxHeapSizea][spotbugsextension_maxHeapSizea]中说了默认值为空，因此会使用Gradle的默认配置，所以一般不用管。

### onlyAnalyze ###

`onlyAnalyze`指定哪些代码要被SpotBugs分析，在大型项目里面用这个属性避免没必要的分析，可能会大大减少运行分析所需的时间。可以指定类名，或者包名，指定包名的时候用`.*`和`.-`的作用一样，意思是分析这个包下以及子包中的文件。

onlyAnalyze = ['com.foobar.MyClass', 'com.foobar.mypkg.*']
    复制代码

### reportLevel ###

SpotBugs按严重程度高到低将Bug分为了三个等级P1、P2和P3，[reportLevel][]属性指明达到哪个等级的Bug才需要展示在报告里面，它可配置值对应有`HIGH、MEDIUM、LOW`和`DEFAULT`，它们定义在[Confidence.groovy][]中。默认值是`DEFAULT`等同于`MEDIUM`，意思是要达到P2级别，那就意味着低级别的P3 Bug将被忽略，

### reports ###

`reports`配置报告的类型，有[html][]、[xml][]、[sarif][]和[text][]四种，配置在[SpotBugsTask][]中（比如`spotbugsMain {}`），再往里一层可配置的属性不是很多，参考[SpotBugsReport][]。下面是html类型报告的配置示例：

spotbugsMain {
        reports {
            html {
                required = true
                outputLocation = file("$buildDir/reports/spotbugs/main/spotbugs.html")
                stylesheet = 'fancy-hist.xsl'
            }
        }
    }
    复制代码

## 最佳实践 ##

### 配置 ###

在根目录gradle.properties中配置版本。

spotbugsGradlePluginVersion=5.0.13
    findsecbugsPluginVersion=1.12.0
    复制代码

在根目录build.gradle中增加以下配置：

buildscript {
        repositories {
            mavenLocal()
            maven {
                url "https://plugins.gradle.org/m2/"
            }
            mavenCentral()
        }
        dependencies {
            classpath "com.github.spotbugs.snom:spotbugs-gradle-plugin:${spotbugsGradlePlugin}"
        }
    }
    
    apply plugin: "com.github.spotbugs"
    
    repositories {
        mavenLocal()
        maven {
            url "https://plugins.gradle.org/m2/"
        }
        mavenCentral()
    }
    
    dependencies {
        compileOnly "com.github.spotbugs:spotbugs-annotations:${spotbugs.toolVersion.get()}"
        spotbugsPlugins "com.h3xstream.findsecbugs:findsecbugs-plugin:${findsecbugsPluginVersion}"
    }
    
    spotbugs {
        ignoreFailures = false
        showStackTraces = false
        showProgress = false
        excludeFilter = file("${project.rootDir}/code-analysis/spotbugs/exclude-filter.xml")
        extraArgs = [ '-nested:false' ]
    }
    
    spotbugsMain {
        reports {
            html {
                required = true
                stylesheet = 'fancy-hist.xsl'
            }
        }
    }
    复制代码

如果是多模块项目按这种方式配置：

buildscript {
        repositories {
            mavenLocal()
            maven {
                url "https://plugins.gradle.org/m2/"
            }
            mavenCentral()
        }
        dependencies {
            classpath "com.github.spotbugs.snom:spotbugs-gradle-plugin:${spotbugsGradlePlugin}"
        }
    }
    
    allprojects {
    		apply plugin: "com.github.spotbugs"
    		
        repositories {
            mavenLocal()
            maven {
                url "https://plugins.gradle.org/m2/"
            }
            mavenCentral()
        }
    
        dependencies {
            compileOnly "com.github.spotbugs:spotbugs-annotations:${spotbugs.toolVersion.get()}"
            spotbugsPlugins "com.h3xstream.findsecbugs:findsecbugs-plugin:${findsecbugsPluginVersion}"
        }
    
        spotbugs {
            ignoreFailures = false
            showStackTraces = false
            showProgress = false
            excludeFilter = file("${project.rootDir}/code-analysis/spotbugs/exclude-filter.xml")
            extraArgs = ['-nested:false']
        }
    
        spotbugsMain {
            reports {
                html {
                    required = true
                    stylesheet = 'fancy-hist.xsl'
                }
            }
        }
    }
    复制代码

在项目根目录下创建排除检查项的文件`/code-analysis/spotbugs/exclude-filter.xml`，后期再根据需要配置。

<?xml version="1.0" encoding="UTF-8"?>
    <FindBugsFilter
            xmlns="https://github.com/spotbugs/filter/3.0.0"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
            xsi:schemaLocation="https://github.com/spotbugs/filter/3.0.0 https://raw.githubusercontent.com/spotbugs/spotbugs/3.1.0/spotbugs/etc/findbugsfilter.xsd">
    
    </FindBugsFilter>
    复制代码

### 使用 ###

在Gradle窗口中双击运行spotbugsMain任务即可，检测完成会在Run窗口中打印出报告地址。

也可以在Terminal窗口中执行`./gradlew spotbugsMain`，可能需要先执行`chmod +x gradlew`给gradlew文件执行权限。

![format_png 4][]

如果执行过程中发生类似下面这种异常可以不用管，只是有部分相关的分析会无法执行，并不会中断整个过程，其他不相关的部分都会正常检查完成。在GitHub上[issues\#527][issues_527]很多人反映了这个问题，但是暂时没有完美的解决。

> The following classes needed for analysis were missing: apply test accept

### 解读报告 ###

报告概要（Summary）按包和BUG等级统计了数量。

![format_png 5][]

按目录浏览（Browse by Categories）将发现的缺陷代码按检查项中的`category、code、pattern`分层展示。

![format_png 6][]

按包名浏览（Browse by Packages）就是换了个角度，按照包名 > 类名 > 检查项`pattern`分层展示。

![format_png 7][]

最后一个窗口Info展示分析的代码文件（Analyzed Files）、分析的源文件夹（Source Files）使用的依赖（Used Libraries）、使用到的SpotBugs插件（Plugins）和分析中产生的异常（Analysis Errors）。

### 过滤配置 ###

通过`includeFilter`和`excludeFilter`指定过滤器（[Filter file][]）文件是最灵活的，基本什么维度都可以控制。但是建议这里面只配置要包含或者排除哪些检查项，使用`category、code、pattern`配置不同的粒度。

从整体缩小被检查的代码范围使用`onlyAnalyze`，如果有必要的话。如果要忽略不检查具体的类或者方法可以使用注解[@SuppressFBWarnings][SuppressFBWarnings]来标记，它来自**spotbugs-annotations**。

## 其他技巧 ##

[SpotBugs Links][]里面列出了跟SpotBugs集成或者相似的工具，有需要可以了解下。

[format_png]: https://img-blog.csdnimg.cn/img_convert/af4e283227cc264cb7a2859190b89a5d.webp?x-oss-process=image/format,png
[SpotBugs]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Flatest%2F
[FindBugs GitHub]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Ffindbugsproject%2Ffindbugs
[README]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Ffindbugsproject%2Ffindbugs%2Fblob%2Fmaster%2FREADME.md
[2016-November]: https://link.juejin.cn/?target=https%3A%2F%2Fmailman.cs.umd.edu%2Fpipermail%2Ffindbugs-discuss%2F2016-November%2F004321.html
[2017-September]: https://link.juejin.cn/?target=https%3A%2F%2Fmailman.cs.umd.edu%2Fpipermail%2Ffindbugs-discuss%2F2017-September%2F004383.html
[Bug descriptions]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2FbugDescriptions.html
[Bug descriptions_Security]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2FbugDescriptions.html%23security-security
[SpotBugs version mapping]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fspotbugs%2Fspotbugs-gradle-plugin%23spotbugs-version-mapping
[SpotBugs Gradle]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fspotbugs%2Fspotbugs-gradle-plugin
[com.github.spotbugs-base]: https://link.juejin.cn/?target=https%3A%2F%2Fplugins.gradle.org%2Fplugin%2Fcom.github.spotbugs-base
[com.github.spotbugs]: https://link.juejin.cn/?target=https%3A%2F%2Fplugins.gradle.org%2Fplugin%2Fcom.github.spotbugs
[SpotBugsExtension]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs-gradle-plugin.netlify.app%2Fcom%2Fgithub%2Fspotbugs%2Fsnom%2Fspotbugsextension
[SpotBugsTask]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs-gradle-plugin.netlify.app%2Fcom%2Fgithub%2Fspotbugs%2Fsnom%2Fspotbugstask
[Annotations]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2Fannotations.html%23annotations
[Refer the version in the build script]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fspotbugs%2Fspotbugs-gradle-plugin%23refer-the-version-in-the-build-script
[Filter file]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2Ffilter.html%23filter-file
[Types of Match clauses]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2Ffilter.html%23types-of-match-clauses
[Examples]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2Ffilter.html%23examples
[format_png 1]: https://img-blog.csdnimg.cn/img_convert/1e1974af42d5eb453607fc2b1877a729.webp?x-oss-process=image/format,png
[Detectors]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2Fdetectors.html
[Standard detectors]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2Fdetectors.html%23standard-detectors
[Disabled detectors]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2Fdetectors.html%23disabled-detectors
[SynchronizationOnSharedBuiltinConstant]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2Fdetectors.html%23synchronizationonsharedbuiltinconstant
[format_png 2]: https://img-blog.csdnimg.cn/img_convert/095f5d768c5ef869da023be0ae4a6629.webp?x-oss-process=image/format,png
[Effort]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2Feffort.html
[GitHub]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fspotbugs%2Fspotbugs%2Ftree%2Fmaster%2Fspotbugs%2Fetc
[format_png 3]: https://img-blog.csdnimg.cn/img_convert/238ae9b856a4b77efae26f334179ce33.webp?x-oss-process=image/format,png
[spotbugsextension_maxHeapSizea]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs-gradle-plugin.netlify.app%2Fcom%2Fgithub%2Fspotbugs%2Fsnom%2Fspotbugsextension%23maxHeapSize
[reportLevel]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs-gradle-plugin.netlify.app%2Fcom%2Fgithub%2Fspotbugs%2Fsnom%2Fspotbugsextension%23reportLevel
[Confidence.groovy]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fspotbugs%2Fspotbugs-gradle-plugin%2Fblob%2Fmaster%2Fsrc%2Fmain%2Fgroovy%2Fcom%2Fgithub%2Fspotbugs%2Fsnom%2FConfidence.groovy
[html]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fspotbugs%2Fspotbugs-gradle-plugin%2Fblob%2Fmaster%2Fsrc%2Fmain%2Fgroovy%2Fcom%2Fgithub%2Fspotbugs%2Fsnom%2Finternal%2FSpotBugsHtmlReport.java
[xml]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fspotbugs%2Fspotbugs-gradle-plugin%2Fblob%2Fmaster%2Fsrc%2Fmain%2Fgroovy%2Fcom%2Fgithub%2Fspotbugs%2Fsnom%2Finternal%2FSpotBugsXmlReport.java
[sarif]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fspotbugs%2Fspotbugs-gradle-plugin%2Fblob%2Fmaster%2Fsrc%2Fmain%2Fgroovy%2Fcom%2Fgithub%2Fspotbugs%2Fsnom%2Finternal%2FSpotBugsSarifReport.java
[text]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fspotbugs%2Fspotbugs-gradle-plugin%2Fblob%2Fmaster%2Fsrc%2Fmain%2Fgroovy%2Fcom%2Fgithub%2Fspotbugs%2Fsnom%2Finternal%2FSpotBugsTextReport.java
[SpotBugsReport]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs-gradle-plugin.netlify.app%2Fcom%2Fgithub%2Fspotbugs%2Fsnom%2Fspotbugsreport
[format_png 4]: https://img-blog.csdnimg.cn/img_convert/18daba1d5a8f2cf9b5a54a717342f97c.webp?x-oss-process=image/format,png
[issues_527]: https://link.juejin.cn/?target=https%3A%2F%2Fgithub.com%2Fspotbugs%2Fspotbugs%2Fissues%2F527
[format_png 5]: https://img-blog.csdnimg.cn/img_convert/9dfad6160dd79ec4925a2b040d57d95b.webp?x-oss-process=image/format,png
[format_png 6]: https://img-blog.csdnimg.cn/img_convert/b7edae47dfc8ff831728985e52a2ed5a.webp?x-oss-process=image/format,png
[format_png 7]: https://img-blog.csdnimg.cn/img_convert/4c3d8793981278f3a1519710dc06a0b8.webp?x-oss-process=image/format,png
[SuppressFBWarnings]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Flatest%2Fannotations.html%23edu-umd-cs-findbugs-annotations-suppressfbwarnings
[SpotBugs Links]: https://link.juejin.cn/?target=https%3A%2F%2Fspotbugs.readthedocs.io%2Fen%2Fstable%2Flinks.html