【搬运向】Findbugs及其扩展findsecbugs在eclipse中的安装及使用

上一篇 / 下一篇 2015-08-27 12:17:56 / 个人分类：代码扫描

偶然间发现的东西，Findbugs，java方面的一个基于Bug Patterns概念，查找代码（.class文件）中的潜在bug工具。

findsecbugs是findbugs的一个扩展插件，专门发现代码中安全方面的漏洞，当前版本1.4.1，主页地址：

http://h3xstream.github.io/find-sec-bugs/

由于本人使用eclipse，发现这个东西能够作为eclipse插件使用，非常方便，不过配置方法也找了半天。

在eclipse中安装findbugs及findsecbugs的方法官方文档

https://github.com/h3xstream/find-sec-bugs/wiki/Eclipse-Tutorial

简单流程如下：

1、在eclipse市场中搜索findbugs，安装即可

2、下载findsecbugs-plugin-1.4.1.jar

地址：http://h3xstream.github.io/find-sec-bugs/download.htm

3、在findbugs选项中添加刚才下载的findsecbugs-plugin，重启eclipse即可

4、直接在工程上右键选择findbugs——>选择find bug

5、在eclipse中结果如下

默认只看中及以上确认度的错误，感觉findbugs主要检查的是如NullPoint空指针检查、没有合理关闭资源、字符串相同判断错（==，而不是equals）等的问题；Findsecbugs还没发现漏洞，暂时不好说。