findbugs静态代码分析工具使用教程

FindBugs 是一个静态分析工具，很多程序猿都在使用，再次详细列出findbugs的使用教程，希望对大家有帮助。

1 安装

FindBugs通过检查类文件或 JAR文件，将字节码与一组缺陷模式进行对比从而发现代码缺陷，完成静态代码分析。Findbugs有两种工具形式，一种是界面形式另一个是插件形式，能够在liunx上部署，为了使用方便这里使用插件的形式，具体安装步骤如下：

Eclipse —> help —> Eclipse Markerplace.. 搜索findbugs如下图所示，点击install一直往下安装即可

验证：在window —> Preferences 中搜索findbugs 如果出现即为安装成功

项目右键 —> findbugs能够找到findbugs即为安装成功

2运行

2.1项目（类）右键 —> Find Bugs —> Find Bugs，如图：

2.2FindBugs插件的3个功能WorkSpace，如图：

Bug Explorer：这里显示的是用FindBugs对这个项目（类）扫描的结果。如图所示可以看出该项目（类）共有 3个bug，在代码中有臭虫标记，此处为检测为“可能存在空指针”的异常，在该异常上右键可以跳到Bug Info查看详细信息。

找出的bug有多种颜色，黑色的臭虫标志是分类，红色的臭虫表示严重bug发现后必须修改代码，橘黄色的臭虫表示潜在警告性bug尽量修改。

Bug Info：这里是对BUG问题的描述，包括：Bug类别、等级，Bug的定位，对Bug的解释。Bug等级可根据后面跟随的数字确定影响，数字越小Bug漏洞越危险。Bug对应位置请看下图。

3规则 & BUGS

Detector Configuration：在这里你可以选择所要进行检查的相关的Bug Pattern条目,你可以根据需要选择或去掉相应的检查条件。

Minimum confidence to report：这个选择项是让你选择哪个级别的信息进行显示，有Low、Medium、High三个选择项可以选择。比如：

选择了High选择项，那么只有是High级别的提示信息才会被显示；

选择了Medium选择项，那么只有是Medium和High级别的提示信息才会被显示；

选择了Low选择项，那么所有级别的提示信息都会被显示。

Minimum rank to report：设置显示报告的最低等级，图为1—15级的显示报告。

Filter files：用户自定义过滤文件。用户可以通过查看教程自己编辑XML文件来指定项目时候对一些bug（类型）进行检测或不检测，支持通配符，其中Include filter files为指定检测bug，exclude filter files为不检测bug，对于exclude baseline bugs可以从添加分析得出的XML结果用来排除不检测。具体XML文档格式如下：