百度360必应搜狗淘宝本站头条
当前位置:网站首页 > IT知识 > 正文

白盒自动化测试工具:FindBugs的使用指南

liuian 2024-12-05 14:27 35 浏览

1、FindBugs介绍

  FindBugs是一款Java静态代码分析工具,与其他静态分析工具(如Checkstyle和PMD)不同,FindBugs不注重样式或者格式,它专注于寻找真正的缺陷或者潜在的性能问题,它可以帮助java工程师提高代码质量以及排除隐含的缺陷。有了静态分析工具,就可以在不实际运行程序的情况对软件进行分析。

  FindBugs运用ApacheBCEL库分析类文件(class文件)而不是源代码,将字节码与一组缺陷模式进行对比以发现可能的问题。FindBugs的检测器已增至300多条,被分为不同的类型,常见的类型如下:

  正确性(Correctness):这种归类下的问题在某种情况下会导致bug,比如错误的强制类型转换等。

  最佳实践反例(Badpractice):这种类别下的代码违反了公认的最佳实践标准,比如某个类实现了equals方法但未实现hashCode方法等。

  多线程正确性(Multithreadedcorrectness):关注于同步和多线程问题。

  性能(Performance):潜在的性能问题。

  安全(Security):安全相关。

  高危(Dodgy):FindBugs团队认为该类型下的问题代码导致bug的可能性很高。

  2、在Eclipse中安装FindBugs插件

  以下为我的安装步骤,可能大家用的是MyEclipse步骤不仅相同。

  Step1:

  Step2:

  Step3:

  3、在Eclipse中使用FindBugs操作步骤

  3.1打开FindBugs视图

  step1:

  step2:

  step3:

  3.2执行FindBugs任务

  右键单击你要检测的工程、包或文件-->FindBugs-->FindBugs。


  check完成后将在BugExplorer视图中看到问题列表,该列表以问题类型组织。


  展开列表,双击列表中具体的问题就可以定位的具体的代码行。


  4、配置FindBugs

  在这里可以对FindBugs规则等进行详细设置。选择你的项目,右键-->Properties-->FindBugs-->

  4.1 RunAutomatically开关

  当此项选中后,FindBugs将会在你修改Java类时自动运行,如你设置了Eclipse自动编译开关后,当你修改完Java文件保存,FindBugs就会运行,并将相应的信息实时显示。

  当此项没有选中,你只能每次在需要的时候自己去运行FindBugs来检查你的代码。

  4.2 DetectorConfiguration选择项

  在这里你可以选择所要进行检查的相关的BugPattern条目,你可以根据需要选择或去掉相应的检查条件。


  4.3 Minimumprioritytoreport选择项

  这个选择项是让你选择哪个级别的信息进行显示,有Low、Medium、High三个选择项可以选择,很类似于Log4J的级别设置啦。比如:

  High选择项:只有是High级别的提示信息才会被显示;

  Medium选择项:只有是Medium和High级别的提示信息才会被显示;

  Low选择项:所有级别的提示信息都会被显示。

  4.4 Reportbugcategories选择项

  在这里是一些显示Bug分类的选择:

  Maliciouscodevulnerability关于恶意破坏代码相关方面的

  Correctness关于代码正确性相关方面的

  Internationalization关于代码国际化相关方面的

  Performance关于代码性能相关方面的

  Multithreadedcorrectness关于代码多线程正确性相关方面的

  5、Ant使用简介

  有了Ant这样的自动化机制,就可以以多种方法监视软件质量。有许多种扫描源代码和二进制文件的工具,但是其中最流行的两种是PMD和FindBugs。PMD扫描源代码文件,并根据一系列规则检查其中的代码。如果代码有问题,它就会报告一个违规。FindBugs的作用与PMD相似,但是它扫描二进制文件(即类文件)并报告bug。

  以下为配置脚本:

   <project name="analyze_asm_util" default="findbugs">


   <!-- findbugs task definition -->

   <property name="findbugs.home" value="/Users/ben/Documents/workspace/findbugs/findbugs" />

   <property name="jvmargs" value="-server -Xss1m -Xmx800m -Duser.language=en -Duser.region=EN -Dfindbugs.home=${findbugs.home}" />


   <path id="findbugs.lib">

   <fileset dir="${findbugs.home}/lib">

   <include name="findbugs-ant.jar"/>

   </fileset>

   </path>


   <taskdef name="findbugs" classname="edu.umd.cs.findbugs.anttask.FindBugsTask">

   <classpath refid="findbugs.lib" />

   </taskdef>


   <taskdef name="computeBugHistory" classname="edu.umd.cs.findbugs.anttask.ComputeBugHistoryTask">

   <classpath refid="findbugs.lib" />

   </taskdef>


   <taskdef name="setBugDatabaseInfo" classname="edu.umd.cs.findbugs.anttask.SetBugDatabaseInfoTask">

   <classpath refid="findbugs.lib" />

   </taskdef>


   <taskdef name="mineBugHistory" classname="edu.umd.cs.findbugs.anttask.MineBugHistoryTask">

   <classpath refid="findbugs.lib" />

   </taskdef>


   <!-- findbugs task definition -->

   <target name="findbugs">

   <antcall target="analyze" />

   <antcall target="mine" />

   </target>


   <!-- analyze task -->

   <target name="analyze">

   <!-- run findbugs against asm-util -->

   <findbugs home="${findbugs.home}"

   output="xml:withMessages"

   timeout="90000000"

   reportLevel="experimental"

   workHard="true"

   effort="max"

   adjustExperimental="true"

   jvmargs="${jvmargs}"

   failOnError="true"

   outputFile="out.xml"

   projectName="Findbugs"

   debug="false">

   <class location="asm-util-3.0.jar" />

   </findbugs>

   </target>


   <target name="mine">


   <!-- Set info to the latest analysis -->

   <setBugDatabaseInfo home="${findbugs.home}"

   withMessages="true"

   name="asm-util-3.0.jar"

   input="out.xml"

   output="out-rel.xml"/>


   <!-- Checking if history file already exists (out-hist.xml) -->

   <condition property="mining.historyfile.available">

   <available file="out-hist.xml"/>

   </condition>

   <condition property="mining.historyfile.notavailable">

   <not>

   <available file="out-hist.xml"/>

   </not>

   </condition>


   <!-- this target is executed if the history file do not exist (first run) -->

   <antcall target="history-init">

   <param name="data.file" value="out-rel.xml" />

   <param name="hist.file" value="out-hist.xml" />

   </antcall>

   <!-- else this one is executed -->

   <antcall target="history">

   <param name="data.file" value="out-rel.xml" />

   <param name="hist.file" value="out-hist.xml" />

   <param name="hist.summary.file" value="out-hist.txt" />

   </antcall>

   </target>


   <!-- Initializing history file -->

   <target name="history-init" if="mining.historyfile.notavailable">

   <copy file="${data.file}" tofile="${hist.file}" />

   </target>


   <!-- Computing bug history -->

   <target name="history" if="mining.historyfile.available">

   <!-- Merging ${data.file} into ${hist.file} -->

   <computeBugHistory home="${findbugs.home}"

   withMessages="true"

   output="${hist.file}">

   <dataFile name="${hist.file}"/>

   <dataFile name="${data.file}"/>

   </computeBugHistory>


   <!-- Compute history into ${hist.summary.file} -->

   <mineBugHistory home="${findbugs.home}"

   formatDates="true"

   noTabs="true"

   input="${hist.file}"

   output="${hist.summary.file}"/>

   </target>


  </project>

相关推荐

教你把多个视频合并成一个视频的方法

一.情况介绍当你有一个m3u8文件和一个目录,目录中有连续的视频片段,这些片段可以连成一段完整的视频。m3u8文件打开后像这样:m3u8文件,可以理解为播放列表,里面是播放视频片段的顺序。视频片段像这...

零代码编程:用kimichat合并一个文件夹下的多个文件

一个文件夹里面有很多个srt字幕文件,如何借助kimichat来自动批量合并呢?在kimichat对话框中输入提示词:你是一个Python编程专家,完成如下的编程任务:这个文件夹:D:\downloa...

Java APT_java APT 生成代码

JavaAPT(AnnotationProcessingTool)是一种在Java编译阶段处理注解的工具。APT会在编译阶段扫描源代码中的注解,并根据这些注解生成代码、资源文件或其他输出,...

Unit Runtime:一键运行 AI 生成的代码,或许将成为你的复制 + 粘贴神器

在我们构建了UnitMesh架构之后,以及对应的demo之后,便着手于实现UnitMesh架构。于是,我们就继续开始UnitRuntime,以用于直接运行AI生成的代码。PS:...

挣脱臃肿的枷锁:为什么说Vert.x是Java开发者手中的一柄利剑?

如果你是一名Java开发者,那么你的职业生涯几乎无法避开Spring。它如同一位德高望重的老国王,统治着企业级应用开发的大片疆土。SpringBoot的约定大于配置、SpringCloud的微服务...

五年后,谷歌还在全力以赴发展 Kotlin

作者|FredericLardinois译者|Sambodhi策划|Tina自2017年谷歌I/O全球开发者大会上,谷歌首次宣布将Kotlin(JetBrains开发的Ja...

kotlin和java开发哪个好,优缺点对比

Kotlin和Java都是常见的编程语言,它们有各自的优缺点。Kotlin的优点:简洁:Kotlin程序相对于Java程序更简洁,可以减少代码量。安全:Kotlin在类型系统和空值安全...

移动端架构模式全景解析:从MVC到MVVM,如何选择最佳设计方案?

掌握不同架构模式的精髓,是构建可维护、可测试且高效移动应用的关键。在移动应用开发中,选择合适的软件架构模式对项目的可维护性、可测试性和团队协作效率至关重要。随着应用复杂度的增加,一个良好的架构能够帮助...

颜值非常高的XShell替代工具Termora,不一样的使用体验!

Termora是一款面向开发者和运维人员的跨平台SSH终端与文件管理工具,支持Windows、macOS及Linux系统,通过一体化界面简化远程服务器管理流程。其核心定位是解决多平台环境下远程连接、文...

预处理的底层原理和预处理编译运行异常的解决方案

若文章对您有帮助,欢迎关注程序员小迷。助您在编程路上越走越好![Mac-10.7.1LionIntel-based]Q:预处理到底干了什么事情?A:预处理,顾名思义,预先做的处理。源代码中...

为“架构”再建个模:如何用代码描述软件架构?

在架构治理平台ArchGuard中,为了实现对架构的治理,我们需要代码+模型描述所要处理的内容和数据。所以,在ArchGuard中,我们有了代码的模型、依赖的模型、变更的模型等,剩下的两个...

深度解析:Google Gemma 3n —— 移动优先的轻量多模态大模型

2025年6月,Google正式发布了Gemma3n,这是一款能够在2GB内存环境下运行的轻量级多模态大模型。它延续了Gemma家族的开源基因,同时在架构设计上大幅优化,目标是让...

比分网开发技术栈与功能详解_比分网有哪些

一、核心功能模块一个基本的比分网通常包含以下模块:首页/总览实时比分看板:滚动展示所有正在进行的比赛,包含比分、比赛时间、红黄牌等关键信息。热门赛事/焦点战:突出显示重要的、关注度高的比赛。赛事导航...

设计模式之-生成器_一键生成设计

一、【概念定义】——“分步构建复杂对象,隐藏创建细节”生成器模式(BuilderPattern):一种“分步构建型”创建型设计模式,它将一个复杂对象的构建与其表示分离,使得同样的构建过程可以创建...

构建第一个 Kotlin Android 应用_kotlin简介

第一步:安装AndroidStudio(推荐IDE)AndroidStudio是官方推荐的Android开发集成开发环境(IDE),内置对Kotlin的完整支持。1.下载And...