Product name产品名称Confidentiality level密级FindBugs帮助文档内部公开Product version产品版本Total 29 pages 共29页V1.0FindBugs帮助文档（软件工程部）Prepared by拟制邓爱平36829Date日期2008-10-16Reviewed by 审核人Date 日期Reviewed by 审核人Date 日期Authorized by批准Date日期Huawei Technologies Co., Ltd.华为技术有限公司All rights reserved版权所有侵权必究文档版本 1.1 (2006-03-01) 华为技术有限公司1-1文档版本 1.1 (2006-03-01) 华为技术有限公司1-2修订记录日期文档版本产品版本描述作者2008-10-16 1.0 初稿邓爱平36829文档版本 1.1 (2006-03-01) 华为技术有限公司1-3目录(Contents)1 目的和范围................................................................................................................................... 1-61.1 目的 .............................................................................................................................................. 1-61.2 范围 .............................................................................................................................................. 1-62 FindBugs使用 .............................................................................................................................. 2-62.1 FindBugs简介................................................................................................................................ 2-62.1.1 FindBugs能解决的问题......................................................................................................... 2-62.1.2 同类产品介绍 ....................................................................................................................... 2-92.2 如何安装FindBugs ........................................................................................................................ 2-92.2.1 图形界面/命令行................................................................................................................... 2-92.2.2 安装Eclipse插件................................................................................................................... 2-92.3 如何使用FindBugs ...................................................................................................................... 2-122.3.1 在图形界面下使用FindBugs(JDK1.5上进行)...................................................................... 2-122.3.2 在命令行下使用FindBugs .................................................................................................. 2-152.3.3 在Eclipse下使用FindBugs .................................................................................................. 2-172.3.4 通过ant任务脚本使用FindBugs .......................................................................................... 2-202.4 FindBugs的高级功能................................................................................................................... 2-222.4.1 规则配置............................................................................................................................. 2-222.4.2 使用过滤器......................................................................................................................... 2-222.4.3 FindBugs的局限性.............................................................................................................. 2-232.4.4 FindBugs推行细则.............................................................................................................. 2-243 常见问题FAQ及其解答............................................................................................................ 3-243.1 在Eclipse下在更改了检查出的错误后，为什么无法实时刷新检查结果 ...................................... 3-243.2 在Eclipse下使用FindBugs时，如何将发现的问题显示在Problems视图中................................. 3-243.3 为什么Eclipse插件加载不成功.................................................................................................... 3-253.4 如何配置FindBugs的通过准则.................................................................................................... 3-253.5 为什么在图形界面下使用FindBugs时，关联不到源代码............................................................ 3-253.6 文档胶片中说到的FindBugs帮助文档在什么地方....................................................................... 3-263.7 到什么地方获取FindBugs相关资料............................................................................................. 3-263.8 对于不修改的Bug，怎么给出原因说明....................................................................................... 3-263.9 Findbugs占用大量内存，而且运行时间很长，应该如何缩短运行时间.................................... 3-27文档版本 1.1 (2006-03-01) 华为技术有限公司1-43.10 每个工程目录下的.fbprefs 文件有何作用................................................................................. 3-273.11 Bug Explorer窗口的export有何功能 .......................................................................................... 3-283.12 如何了解findbugs提供的每个规则的含义 ................................................................................. 3-284 参考引用..................................................................................................................................... 4-28文档版本 1.1 (2006-03-01) 华为技术有限公司1-51 目的和范围1.1 目的FindBugs 是一个代码静态分析工具，它检查类或者JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题。
白盒测试的静态分析工具推荐辅助测试的利器白盒测试是一种软件测试方法，它通过测试程序内部的结构、设计和实现来评估系统的质量。
为了提高白盒测试的效率和准确性，静态分析工具成为了不可或缺的辅助工具。
本文将推荐一些常用的白盒测试的静态分析工具，帮助测试人员提高测试效率和测试质量。
一、FindBugsFindBugs是一个基于静态分析原理的开源工具，用于发现Java代码中的潜在缺陷。
它利用Java字节码层面的分析技术，能够对代码中的常见错误、异常控制流、并发问题等进行检测。
FindBugs提供了丰富的规则集合，可以根据项目需求进行配置和扩展。
该工具还能够与主流的集成开发环境（IDE）进行整合，帮助开发人员及时发现和修复代码缺陷。
二、PMDPMD也是一款开源的静态分析工具，主要用于检测Java代码中的潜在问题和不良实践。
它通过静态分析代码，识别出代码中的潜在缺陷、可维护性问题、性能问题等。
PMD提供了丰富的规则集，开发人员可以根据项目需求进行配置和定制。
除了Java，PMD还支持其他编程语言，如C/C++、JavaScript等。
使用PMD可以帮助测试人员发现并修复代码中的问题，提高代码质量和可维护性。
三、CheckstyleCheckstyle是一个用于Java代码规范检查的工具，它可以帮助开发人员遵循一致的编码规范，提高代码的可读性和可维护性。
Checkstyle 支持多种常见的编码规范，例如Google Java Style、Sun Code Conventions等。
该工具通过静态分析代码，识别出代码中不符合规范的部分，并给出相应的警告和建议。
测试人员可以利用Checkstyle来保证测试代码的规范性和质量。
四、SonarQubeSonarQube是一个用于代码质量管理的开源平台，旨在帮助开发团队提高代码质量和可维护性。
SonarQube支持多种编程语言，如Java、C/C++、C#等，提供了丰富的代码质量度量指标和规则集。
关于FindBugs插件1FindBugs简介FindBugs是Eclipse的一个插件，是一个静态分析工具。
主要作用就是基于其中的Bug Patterns 列表，检查java字节码，也就是.class文件。
通俗点讲，就是依据Bug Patterns在java程序中查找bug。
Bug Patterns中存放的是可能出错的代码实例。
它能寻找出编译代码时未报错的代码缺陷，包括能检查出一些可优化的地方。
例如：未关闭的数据库连接，缺少必要的null check，多余的 null check，多余的if后置条件，相同的条件分支，重复的代码块，错误的使用了"=="，建议使用StringBuffer代替字符串连加等等。
这些都是FindBugs默认具有的检查功能，除此外，我们还可以自己配置检查规则，可以自己定义效验类，通过将自己定义的类放置Bug Patterns中（当然，这里必须参照原有的Bug Patterns内容，要有继承它的接口等操作），就可以按照我们自己所定义的规则进行代码的检查。
2FindBugs的使用与其他插件一样，用法很简单，也没有什么很繁琐的过程，就通过一个实例来说明FindBugs的使用情况吧。
新建一个java工程，然后新建一个java源文件，在源文件中输入以下内容：public class Test {private String[] name;public String[] getName() {return name;}public void setName(String[] name) { = name;}}保存后，不会报错。
首先熟悉一下有关透视图，点击Window，打开试图，通过other选项，选择FindBugs，出现包含Bug Tree、Bug Details、Bug User Annotations三个试图。
如图1所示：图 1图中：Bug Tree：主要是以树的形式展现通过FindBugs操作后出现的问题列表；Bug Details：主要是展现通过FindBugs操作后出现问题的详细位置说明；Bug User Annotations：主要是用户对此Bug的注解。
代码质量与静态分析SonarQubePMDFindBugs代码质量与静态分析在软件开发过程中，代码质量一直是一个至关重要的问题。
优秀的代码质量不仅能够提高软件的可维护性和可扩展性，还能够减少潜在的bug和故障发生的概率。
为了保证代码质量，静态分析工具成为开发人员的得力助手。
而在众多静态分析工具中，SonarQube、PMD和FindBugs是最为常用的几种。
一、SonarQubeSonarQube是一款开源的静态代码分析工具，能够对代码进行全面的检查和评估。
它可以检查代码是否符合编码规范、是否存在代码重复、潜在的安全问题等等。
SonarQube基于静态分析原理，通过扫描代码，生成相应的报告和指标，帮助开发人员发现和修复问题。
SonarQube支持多种编程语言，如Java、C#、Python等，具有很强的灵活性和可扩展性。
二、PMDPMD是另一种常用的静态代码分析工具，它旨在检测和识别代码中的潜在问题和错误。
PMD通过解析代码，应用一系列的规则和规范，检查代码的可读性、性能、安全性等方面的问题。
PMD支持多种编程语言，如Java、C++、JavaScript等，可以帮助开发人员提高代码质量和规范性。
三、FindBugsFindBugs是一个基于静态分析的开源工具，主要用于检测Java代码中的潜在bug和错误。
FindBugs通过静态分析代码，发现类似空指针引用、资源泄露、代码逻辑错误等问题，并生成相应的报告和建议。
它提供了丰富的规则库，可以根据具体需求进行自定义配置。
FindBugs在代码审查和优化方面具有很高的价值。
四、代码质量与静态分析的关系代码质量和静态分析密切相关。
静态分析工具可以帮助开发人员发现潜在的问题，减少代码中的bug和错误。
通过使用SonarQube、PMD和FindBugs等工具，开发团队可以及时检测到代码中的问题，并有针对性地进行修复和优化。
这些工具提供的报告和指标，能够直观地反映代码的质量状况，帮助团队监控和改进代码的质量。
