findbugs

5зной

2ответ

Какой инструмент статического анализа используется для сканирования потока данных от одного метода к другому?

Say есть два метода в моей библиотеке: void com.somepackage.SomeClass.someSink(String s) и int com.someotherpackage.SomeOtherClass.someSource(int i) Первый метод используется в качестве приемника данн

java static-analysis findbugs pmd 2012-05-06

---

6зной

6ответ

Как избежать «Безопасности - Готовое заявление генерируется из непостоянной String» FindBugs Предупреждения

я работаю над проектом, который имеет кусок кода, как показано ниже: String sql = "SELECT MAX(" + columnName + ") FROM " + tableName; PreparedStatement ps = connection.prepareStatement(sql); Ес

java jdbc findbugs 2012-05-08

---

3зной

1ответ

Как решить EI_EXPOSE_REP2 и почему именно его неправильно

я побежал FindBugs в моем проекте, и я получил следующее предупреждение: new foo.pkg.Key(Client, Product, Date, String) may expose internal representation by storing an externally mutable object into

java findbugs 2012-05-11

---

8зной

1ответ

Maven + FindBugs - сбой при высокоприоритетном предупреждении

Я использую Maven и FindBugs для большого проекта. Я хотел бы вызвать сбои сборки maven, если FindBugs дает любые высокие приоритетные ошибки. Простой параметр может быть установлен в pom.xml для отка

java maven hudson findbugs 2012-05-17

---

3зной

1ответ

Findbugs Maven плагин игнорирует порог

Я использую следующее в файле pom.xml моего проекта. Запуск цели findbugs:check по-прежнему не выполняется при всех ошибках, даже если нет ошибок с высоким приоритетом. Что я делаю не так? <plugin> <

java maven findbugs pom.xml 2012-05-18

---

7зной

2ответ

Findbugs & Ant - Остановить сборку для конкретного нарушения

Я создаю свое приложение с использованием ANT, и я проверяю свой код на наличие любых ошибок Findbugs. Теперь моя цель - остановить сборку, когда мой код содержит определенное нарушение функции findbu

java ant findbugs 2012-05-21

---

1зной

5ответ

Использование большого количества инструментов статического анализа в одном приложении

Теперь у нас есть много инструментов для анализа статического кода в java. Например: PMD CPD FindBugs Checkstyle сонара JDepend т.д. Хорошо ли использовать все эти инструменты в одном приложении (с ис

java sonarqube code-analysis findbugs pmd 2012-05-25

---

6зной

2ответ

DD аномалия и очистка ресурсов базы данных: есть ли чистое решение?

Вот кусок кода, мы все написано: public CustomerTO getCustomerByCustDel(final String cust, final int del) throws SQLException { final PreparedStatement query = getFetchByCustDel();

jdbc findbugs pmd dataflow 2012-05-25

---

10зной

3ответ

Ошибка поиска ошибок Java

FindBugs имеет возможность сообщать об ошибках «производительности», то есть фрагменты кода, которые могут вызвать проблемы с производительностью. Существуют ли какие-либо другие инструменты, которые

java performance findbugs 2012-05-29

---