findbugs

    0

    1答えて

    クラスのメソッドで使用されるローカル変数については、検出器を記述する必要があります。いくつかのグーグルをやった後、私はバイトコードで名前でローカル変数を検出することは不可能であることを知ります。ですから、特定の名前のローカル変数を使用しているメソッドにフラグを立てたいと思います。では、BCELを使用してメソッド呼び出しを検出するにはどうすればよいですか?

    0

    1答えて

    ビルドをトリガーするためにマルチブランチパイプラインジョブを使用しています。ビルドのステップの1つは、ソナーを実行することです。ソナーを実行すると、findbugs-result.xmlファイルがtarget/sonarディレクトリに作成されます。 次のコマンドを使用して結果をGroovyに公開します。このビルドでは、FindBugsに対して1つの警告があることが示されています。しかし、私はJen

    0

    1答えて

    私はFindBugs 3.0.1でFindBugs-IDEA 1.0.0を使用しています。私のAndroidスタジオのバージョンは2.1.2です。 私はそれが のフルスタックトレースを重要ならば1つのJavaファイル(フラグメント)を分析するためにFindBugsを使用しています: java.lang.NoClassDefFoundError: Could not initialize class

    0

    1答えて

    私はfindbugsにantコマンドを使用し、XMLファイルを残しています。 geditを使ってファイルを開くと、そこにバグがあると言えますが、私はそれが私に与えるエラーをどうしたらいいのか分かりません。このファイルを使うべきであるか、またはfindbugsの結果を理解するべきであるという良い方法がありますか? javaでコード化するためにnetbeansを使用しています。 編集:私に与えられたX

    1

    1答えて

    私たちのプロジェクトでは、スタティック解析が有効になっています。テストに関しては、NULLチェックや静的解析ですでにテストされている可能性のあるものについてテストする必要があります。 私はまだそれらのものをテストすべきですか? など。この方法の場合: assertTrue(Pattern.matches(XXX.bar(someFoo))); が続いてnullが渡された場合にスローNPEをテス

    2

    1答えて

    コードの広範な静的解析をしたいので、FindBugsをSonarプロファイルとして選択しました。しかし、私はSonarQubeにFindbugsセキュリティ監査と呼ばれるプロファイルがあることもわかります。カスタムプロファイルを作成せずに両方を使ってコードを分析する方法はありますか? おかげ

    2

    1答えて

    これを行うライブラリがありますか?私はこれで何かを見つけることができないようです。それは私が世界でこれをやろうとする最初の人なのです。

    0

    1答えて

    8つのプロジェクトのうち2つがシステムテストであり、システムテストに対してFindBugsまたはCheckstyleを実行したくないJavaでマルチプロジェクトビルドを行っています。 (src/main/javaにあります)。 トップレベルのbuild.gradleファイルでfindbugs/checkstyleを有効にしていますが、この2つのプロジェクトでプラグインを無効にしたいのですか?

    -3

    2答えて

    私はfindbugsプラグインを使ってプロジェクトの新しいコードだけをスキャンする方法を探していますが、私はそれを理解できないようです。

    1

    1答えて

    最近、JavaビルドのFindBugsにコード解析ツールを組み込もうとしました。チームシティーのビルドが終了した後 しかし、いくつかの理由で は、FBのxmlファイルは、ビルド・ページには、コードインスペクションタブがありません解析されました。 は、ログにエラーがないと私は強制的に表示されます。このタブを作るための方法を見つけることができません。