idea 安装findBugs 可以做代码扫描，也可以导出扫描结果生成扫描报告 https://my.oschina.net/viakiba/blog/1838296 https://www.cnblogs.com/adeng/p/7154636.html https://www.cnblogs.c ...
分类：
数据库 时间：
2018-11-14 16:36:59
阅读次数：
524
代码安全检查 代码安全检查 需要安装SonarQube(版本6.7，安装了Findbugs插件) MySQL >=5.6，笔者安装的是MySQL 5.7版本 Jenkins需要安装下列插件： SonarQube Scanner for Jenkins Sonar Quality Gates Plug ...
分类：
其他好文 时间：
2018-11-07 11:42:34
阅读次数：
555
Sonar 是一个用于代码质量管理的开放平台。通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具（例如 Hudson/Jenkins 等）不同，Sonar 并不是简单地把不同的代码检查工具结果（例如 FindBugs，PMD 等）直接显示在 Web 页面 ...
分类：
其他好文 时间：
2018-10-14 20:41:59
阅读次数：
216
项目开发完毕，为了找点事打发一下时间，于是用findBugs插件对当前完工的项目进行扫描，发现了很多问题。其中有个关于性能的问题，在这里记录一下。 提示信息为：Inefficient use of keySet iterator instead of entrySet iterator 然后我定位到 ...
分类：
其他好文 时间：
2018-10-11 18:55:49
阅读次数：
139
前言： 检测代码中可能的bug及不规范的位置，检测的模式相比p3c更多，写完代码后检测下 避免低级bug，强烈建议用一下，一不小心就发现很多老代码的bug。 使用步骤： 1）：打开 Settings >Plugins > 进行搜索 >选择 >"FindBugs-IDEA" > install 安装插 ...
分类：
数据库 时间：
2018-09-14 17:23:51
阅读次数：
428
1、FindBugs：检测代码，发现bug 2、alibaba-java-coding-guidelines：检测代码规范 3、visualvm-launcher：查看运行时jvm内存情况 4、generateallsetter：一键调用类的所有set方法 5、mybatiscodehelperpr ...
分类：
其他好文 时间：
2018-08-27 21:25:14
阅读次数：
144
一、Sonar介绍Sonar是一个用于代码质量管理的开放平台。通过插件机制，Sonar可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具（例如Hudson/Jenkins等）不同，Sonar并不是简单地把不同的代码检查工具结果（例如FindBugs，PMD等）直接显示在Web页面上，而是通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不
分类：
其他好文 时间：
2018-08-17 16:30:28
阅读次数：
233
一、新增一个自由风格的项目 建好之后如下图所示 二、修改pom.xml文件 在项目根目录下添加如下代码（此处添加的3个插件） <build> <plugins> <plugin> <groupId>org.apache.maven.plugins</groupId> <artifactId>mave ...
分类：
其他好文 时间：
2018-08-09 12:10:43
阅读次数：
168
在开发过程中遇到了以下问题： FindBugs: boxing/unboxing to parse a primitive 查看代码（左边是老代码，右边是新的）： 问题出在 自动装箱和拆箱的检查。 参考相关资料： https://www.cnblogs.com/yongwangzhiqian/p/3 ...
分类：
数据库 时间：
2018-08-07 13:12:28
阅读次数：
2918
最近业务需要出一份Java Web应用源码安全审查报告, 对比了市面上数种工具及其分析结果, 基于结果总结了一份规则库. 本文目录结构如下: 检测工具 FindSecurityBugs 基于class文件分析, 他是大名鼎鼎的findbugs的插件, 安装比较简单. 在findbugs官网下载安装包 ...
分类：
编程语言 时间：
2018-07-09 11:16:51
阅读次数：
1008
