findbugs

0热度

1回答

我使用“查找安全错误”插件FindBugs的：https://find-sec-bugs.github.io/ 很多探测器都使用“污点分析”，以提高他们的警告。有没有关于如何从值中删除“污点”的任何文档？我找不到这方面有任何文档在其网站上，我一直在围绕他们的源代码戳，不能弄明白： src/main/java/com/h3xstream/findsecbugs/taintanalysis src

0热度

1回答

如何避免OverPermissiveMethod问题？

在SonarQube 6.4与findbug插件安装3.5，我看到在每一个构建工作这个问题： INFO: Findbugs output report: /var/lib/jenkins/workspace/.........../findbugs-result.xml The following errors occurred during analysis: Exception a

0热度

1回答

不变的lib添加@Nullable到equals（）方法

我有一个非常简单的类，并使用Immutables库。自动生成的代码定义等于像这样方法： @Override public boolean equals(@Nullable Object another) { 的@Nullable注释导致以下的FindBugs错误： NP_METHOD_PARAMETER_TIGHTENS_ANNOTATION: Method tightens nul

0热度

1回答

如何获取由Jenkins服务器上的findbugs生成的报告？

我需要维护一个有多少错误被引入或减少了一些记录后，用我需要访问由FindBugs生成的报告的自动化检查记录。我能够使用REST API来获取SonarQube的报告，但我不能想出一个办法做同样的FindBugs的。

1热度

2回答

如何使用在IDE内的SonarQube服务器上定义的PMD和FinBugs规则？

我已经定义了一个包含声纳分析仪，PMD和Findbugs规则的质量配置文件。但是，如果我想在IDE（IntelliJ IDEA和Eclipse）中检查这些规则，则只应用声纳规则（by design）。我更喜欢sonarqube服务器是单一的真相来源，因此希望在我的IDE中使用sonarqube服务器上定义的PMD和Findbugs规则。据我所知，从sonarqube服务器导出PMD或Findbug

0热度

1回答

如何解决FindBugs中的FCBL_FIELD_COULD_BE_LOCAL问题？

在FindBugs的，我越来越喜欢FCBL_FIELD_COULD_BE_LOCAL这个代码的类名行的一个问题： @Entity @Table(name = "DIAGNOSIS") @Immutable @Cache(usage = CacheConcurrencyStrategy.READ_ONLY) public class RetrievableDiagnosis extends

1热度

1回答

在android项目上运行声纳：类'foo.bar.R $ string'无法与其原始源文件匹配

当我运行我的android项目的声纳分析时，我总是收到很多关于生成的.class文件的消息通过像下面运行声纳的Android资源编译：类“foo.bar.R $字符串”不能匹配其原始源文件。它可能是一个动态生成的类。我想这些消息来自Findbugs。我试图从声纳分析中排除**/R.class**/R$*.class，但没有运气。关于如何摆脱这些消息的任何想法？

1热度

2回答

包含来自兄弟模块gradle模块的FindBugs分析所需的文件

我有一个对同级模块具有编译时间依赖性的gradle模块。 dependencies { compile project(':sibling-module') } 虽然运行的版本，FindBugs的似乎无法找到的依赖，所以我收到以下消息： The following classes needed for analysis were missing: com.example.

2热度

1回答

PMD和FindBugs冲突

我们有一个子类，我们不需要任何equals和hashcode比较。它在超级类中处理。但FindBugs的给无差错EQ_DOESNT_OVERRIDE_EQUALS：这个类继承的类定义equals方法，并添加字段，但没有定义equals方法本身。因此，这个类的实例的平等将忽略子类的标识和添加的字段。确保这是预期的，并且您不需要重写equals方法。即使您不需要重写equals方法，也可以考虑重写它

0热度

2回答

FindBugs：如何避免使用JPA元模型时出现“不成文的公共领域”警告？

我已经写了很多DAO类，并在这个例子中使用JPA criteria API和元模型在其中，如： @Override public EntityA findByEntityB(EntityB entityB) { CriteriaBuilder builder = this.getCriteriaBuilder(); CriteriaQuery<EntityA> criteri