FindBugs是一个在Java程序中查找bug的程序，它查找bug模式的实例，也就是可能出错的代码实例。Findbugs是检查java字节码，也就是*.class文件。
FindSecurityBugs是Java静态分析工具FindBugs的插件，通过一系列的规则发现代码中的Java安全漏洞。
1.FindBugs在Eclipse的在线安装
http://findbugs.cs.umd.edu/eclipse/ ：这个地址只提供官方Release版本
耐心等待,不要断哟
安装完毕之后,需要重启!
2.为FindBugs按住插件FindSecurityBugs
3.简单设置
进入报告配置页面设置要扫描的Bug级别，比如我们这里只关注安全类型的bug的话，就只勾选Security选项。并设置报告级别为low，这样就可以尽可能多的报告所有问题。
4.开始扫描
右键点击要扫描的工程，找到Finde Bugs菜单项，选择Find Bugs开始扫描。如下图所示。
5.查看报告
扫描完成后，我们可以进入Bug Explorer查看结果报告，当然如果没看到这个窗口，我们可以在Window—>Show view—>others里面调出来。
这里只是为了提醒自己!代码的质量,很重要!
网友评论