Hatena Blog Tags
はてなブログ トップ
SpotBugs
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

SpotBugs

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
桜技録•9ヶ月前

SpotBugsで独自のバグ検出ルールを実装する

独自ルールでバグを検出するSpotBugsプラグインの作り方を調べたメモ。 使ったソースコードはこちら。 github.com プラグインを実装するのに必要なものは次の3つ。 Detector または Detector2 の実装クラス findbugs.xml messages.xml 最小構成での実装例 手始めにクラス名に Hoge が含まれていないかを検証するシンプルなプラグインを実装してみる。 まずは依存モジュールにSpotBugsを追加。実行時はSpotBugs本体が存在している筈なので provided スコープで追加する。 <dependency> <groupId>com.git…

#Java#SpotBugs

関連ブログ

電通総研 テックブログ•9ヶ月前

既存の Java プロジェクトに SpotBugs を導入する際に工夫したコト ～ reviewdog + GitHub Actions ～

こんにちは！ XI本部 プロダクトイノベーションセンター の佐藤です。 先日、社内のとある既存の Java プロジェクト（Gradle プロジェクト）に静的解析ツールの SpotBugs を導入する機会がありました。 『SpotBugs の Gradle プラグインを追加して、 CI で実行すれば良いだけ。簡単かな』 と高をくくっていたら意外と工夫が必要な取り組みだったので、その知見を共有したいと思います。 なお、本記事は以下の方々を対象とした内容になります。 静的解析の基本について復習しておきたい方 冒頭にて、静的解析の概要についてあらためて説明します 既存プロジェクトに対する静的解析ツール…

#CI/CD#reviewdog#GitHub Actions#gradle#SpotBugs
桜技録•1年前

SpotBugsでGeneratedアノテーションがついたクラスやメソッドを除外できるようになる

アノテーション・プロセッサ等のツールで自動生成したコードは静的コード解析の対象から外したいもの。 従来SpotBugsの利用者はパッケージやクラスに関する 除外フィルタ の機能を使ってこれに対応してきた。 <!-- これまでの手法 --> <FindBugsFilter> <Match> <Package name="com.example.hoge.gen"/> </Match> <Match> <Class name="~.*Entity"/> </Match> </FindBugsFilter> しかしこの手法では自動生成する成果物のパッケージやクラス名に一定の制約が生じてしまうのは避け…

#Java#SpotBugs
エキサイト TechBlog.•2年前

SpotBugsの警告を抑止する

エキサイト株式会社メディア事業部エンジニアの佐々木です。メディア事業部ではSpringBoot/Javaで開発を行っており、静的解析ツールはSpotBugsを使用しています。ごくまれに、SpotBugsの指摘を抑止したいことがあります。Tipsとしてご紹介します。 前提 問題となるコード 修正方法 まとめ 最後に 前提 下記環境で動作確認済みです。 openjdk version "17.0.7" 2023-04-18 LTS OpenJDK Runtime Environment Corretto-17.0.7.7.1 (build 17.0.7+7-LTS) OpenJDK 64-Bit …

ぽんこつ日記•2年前

SpotBugs Plugin使用方法（Eclipse・Gradle Plugin）

Eclipse Pluginの使い方 設定 分析力 報告する最小ランク レポートする最低の信頼度 報告（可視）バグ・カテゴリー フィルターファイル ディテクター構成 実行 手動で実行する 自動で実行する Gradle Pluginの使い方 依存関係の追加 設定 タスク Eclipse Pluginの使い方 Pleiades All in One Eclipseを使用している場合は、既にダウンロードされている。 設定 「ウィンドウ」⇒「設定」で設定画面を開く 左側のメニューから「Java」⇒「SpotBugs」を選択 設定画面では以下の項目の設定を行う 分析力 報告する最小ランク レポートする最…

#Java#gradle plugin#SpotBugs
Multi Vitamin & Mineral•4年前

IntelliJ IDEA に CheckStyle と PMD と SpotBugs を導入してコードを自動でチェックしてもらう

IntelliJ IDEA で Java 開発をするにあたり、コードチェックを自動で行いたいと思います。そのためのツールの導入と簡単な実行までを記載しました。 チーム開発での運用や、CIと絡めた話までは手を出していません。今回は簡単に使ってみるところまでのお話となります。 尚、当該記事の内容は、バージョン 2020.03 を基にしています。 導入するプラグイン チェックルールは変更＆共有できる 導入方法と利用方法はどれも同じようなモノ CheckStyle 導入 利用 PMD 導入 利用 SpotBugs の導入 導入 利用 導入するプラグイン Java で開発をするのに辺り、以下の3つのプラ…

#IntelliJ IDEA#Java#Checkstyle#PMD#SpotBugs#FindBugs