[开发工具]IDEA 使用 SpotBugs 找出你代码中的bug

SpotBugs?是 Findbugs 的继任者，通过静态分析来查找 Java 代码中的 bug。

下面我们主要是介绍 SpotBugs 在 idea 中的安装和使用

安装

Idea -? Preferences - Plugins，在插件市场搜索 spotbugs 点击安装

安装完成之后需要重启 Idea 以使其生效。

最后一步就是激活

最后一步是通过检查 Find Security Bugs?的条目来激活安全规则（已经内置好的）。

?推荐配置

• 对于大多数用户来说，建议的最低置信度为中等。对于寻找有趣细节和信息发现的安全爱好者，您可以将最低置信度设置为低。
• 在进行安全代码审查时，您可以隐藏与安全无关的类别。
• Analysis effort 设置为最大

扫描你的代码

项目中右键：SpotBugs?>?Analyze Project Files

?

?