静态代码质量分析工具FindBugs使用说明培训.ppt

Thanks! 开发者可以通过多种方式来使用静态代码分析工具，最常见的两个使用场景分别是在新编写模块的代码审查上以及对现有代码进行更大范围的审查上。这两个 使用场景其实是有很大区别的。对于前一种情况，开发者通常会检查工具所发现的有疑问的代码，然后去修改代码（即便这个问题对应用本身并没有什么影响时也是 如此）。与此相反，在审查已有代码时，由于代码已经处于产品阶段且并没有造成什么明显的问题，开发者在修改之前需要先熟悉一下代码，因此其修改代价就很高 了。FindBugs分析引擎一直在持续地改进，同时新的1.3.9版中还添加了12个新的检测器，自从1.3.9之后FindBugs就开始重点解决第 二种情况了。比如说，FindBugs总是将每一种bug模式划分到某个类别中，如正确性、最差实践、性能与国际化等，然后为其指定高、中、低优先级。对 于开发者来说，可以通过这种方式从庞大的代码中过滤掉那些不重要的缺陷。这个概念在1.3.9版中得到了扩充：增加了bug级别（1—20）以及根据级别 进行过滤的能力。即将于今年底发布的2.0版还可以根据用户自己定制的优先级来客户化bug级别信息。 FindBugs 2.0的一个重要特性就是社区审查，意思就是说任何人都能检查开源项目中的问题（比如说将其标识成“必须解决”或是“没什么问题”等），同时这些审查信息 会持久化到一个中央存储中，而其他审查者则可以自动共享这些内容。我们可以通过FindBugs站点来获取该功能的早期beta版，其上的一个Java Web Start应用显示了对Sun JDK 7以及Eclipse 3.5（Java 1.5+）的审查结果，同时该功能也通过了Google的考核，正如FindBugs主页上所说： 今年5月13、14日这两天，Google专门针对UMD FindBugs静态代码分析工具举办了一个全球大会，用以找出Java软件中的代码问题。此次大会的重心在于让Google的工程师们决定 FindBugs所找出的Google4,000个最高优先级问题中所需修复的问题。700多个工程师运行了FindBugs。其中250多个工程师检查 了8,000多个问题。每个检查其实就是对问题的一种分类：必须修复、应该修复、没什么影响、并非bug以及其他几个类别。其中有超过75%的检查将问题 标为必须修复、应该修复或是我会修复。其中每个问题都被检查了10遍以上。这些工程师们已经提交的变更修正了3,800个问题当中的1,100多个，他们提出了1,700个bug报告，其中的600个已经被标示为修复。随后人们继续对这些问题加以讨论并打算将FindBugs集成到Google的软件开发过程当中。 代码检查工具 FindBugs培训 大数据与人工智能研发中心——李鹏 范例 “范例” FindBugs简介 FindBugs安装 FindBugs使用示例 CheckStyle介绍和使用 阿里编码规约扫描插件介绍和使用 FindBugs简介 FindBugs是一个专门分析JAVA代码问题的静态代码扫描工具，它是通过检查java字节码来找出代码缺陷，隐含问题，提高代码质量。 Findbugs?是一个静态分析工具，它检查class或者?JAR，将字节码与一组缺陷模式进行对比以发现可能的问题。利用这个工具，就可以在不实际运行程序的情况对软件进行分析。它可以帮助改进代码的质量。 FindBugs能做什么 FindBugs可以发现的问题包括：未关闭的数据库连接，缺少必要的null check，多余的 null check，多余的if后置条件，相同的条件分支，重复的代码块，多重嵌套，死循环，错误的使用了==，建议使用StringBuffer代替字符串连加等等。而且我们还可以自己配置检查规则(做哪些检查,不做哪些检查)。 Findbugs提供了方便操作的可视化界面，同时也可以作为Eclipse的一个插件来使用，而我们使用得最多的还是作为Eclipse的插件来使用。 缺陷集：/bugDescriptions.html FindBugs和其他工具的区别 Checkstyle和PMD是根据样式（style） 来改进代码质量的。 FindBugs分析引擎它直接操作类文件（class文 件）而不是源代码。我们可以通过命令行、各种构建工具（如Ant、Cruise Control、Hudson及Maven等）、独立的Swing GUI或是以Eclipse和NetBeans IDE插件的方式来运行FindBugs。输出结果既可以是XML的，也可以是文本形式的。 Eclipse在线安装 a.在Eclipse当中分别打开一下菜单 Help-Software Updates-Find and Install