Skip to content

FindSecBugs安装与使用

插件式静态分析工具

官网地址

下载地址

  • 支持Java Web应用程序与Android应用程序,也支持Kotlin、Groovy和Scala项目;
  • 涵盖流行的框架:Spring-MVC、Struts、Tapestry;
  • 可以与Jenkins和SonarQube集成;

IDEA安装FindSecBugs

Configure--Plugins,进行搜索"findbugs",找到对应的插件进行安装(也可以选择离线安装)

findsecbugs-1

重启IDEA

findsecbugs-2

配置报告内容

findsecbugs-3

执行扫描:点击项目--右键--FindBugs--Analyze Project Files

findsecbugs-4

扫描前会对项目进行编译

findsecbugs-5

SpotBugs

官网地址