Hatena Blog Tags
はてなブログ トップ
FindBugs
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

FindBugs

(コンピュータ)
【ふぁいんどばぐず】

Java言語のソースコードの不具合(バグ)を自動的に検出するホワイトボックス・テストツールのひとつ。

Eclipseプラグイン版が提供されている点もうれしい。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Multi Vitamin & Mineral•4年前

IntelliJ IDEA に CheckStyle と PMD と SpotBugs を導入してコードを自動でチェックしてもらう

IntelliJ IDEA で Java 開発をするにあたり、コードチェックを自動で行いたいと思います。そのためのツールの導入と簡単な実行までを記載しました。 チーム開発での運用や、CIと絡めた話までは手を出していません。今回は簡単に使ってみるところまでのお話となります。 尚、当該記事の内容は、バージョン 2020.03 を基にしています。 導入するプラグイン チェックルールは変更＆共有できる 導入方法と利用方法はどれも同じようなモノ CheckStyle 導入 利用 PMD 導入 利用 SpotBugs の導入 導入 利用 導入するプラグイン Java で開発をするのに辺り、以下の3つのプラ…

#IntelliJ IDEA#Java#Checkstyle#PMD#SpotBugs#FindBugs

ネットで話題

もっと見る
108ブックマークFindBugsコミュニティにおける例の件の顛末、そしてSpotBugsとは何か - Kengo's blogblog.kengo-toda.jp
108ブックマーク【レビュー】絶対使うべき! FindBugsでBug退治 (1) FindBugsとは | エンタープライズ | マイコミジャーナルJavaソースコードの不具合やスタイル違反を発見するためのツールとして、PMD、Lint4j、Jlint、Checkstyleなどいくつかのものがある。ここではそうしたツールのひとつとしてFindBugsを紹介したい。ほかのツールと比べても強力で、Java開発において是非導入したいツールアプリケーションである。 FindBugsとは FindBugsはJ...journal.mycom.co.jp
102ブックマークFindBugsのバグパターン一覧 - たかのり日記szk-takanori.hatenablog.com
99ブックマークFindBugs - Find Bugs in Java ProgramsThis is the web page for FindBugs, a program which uses static analysis to look for bugs in Java code.  It is free software, distributed under the terms of the Lesser GNU Public License. The name FindBugs™ and the FindBugs logo are trademarked by The University of Maryland. FindBugs has been down...findbugs.sourceforge.net
77ブックマーク【ハウツー】FindBugsで片っ端からバグつぶし (1) まずはインストール | エンタープライズ | マイコミジャーナルJavaのクラスファイルやJarファイルを解析し、ソフトウェアの不具合を発見するツールにFindBugsがある。FindBugsの概要については先のレビューを参照していただきたい。ここでは実践編としてFindBugsのさまざまな使い方を紹介する。 インストール FindBugsのインストールは成果物を展開するだけ。FindBugsのサイトから成...journal.mycom.co.jp
72ブックマークJUnit/FindBugs/PMDなどを総観できるQALab/Limyatmarkit.itmedia.co.jp
52ブックマークFindBugsパターン説明FindBugs とは、プログラム中に存在するバグを検出するツールです。 プログラミングで問題となり得るバグパターンを検知し、ユーザにそれを知らせます。 以下、FindBugs が定義するバグパターンの一覧と簡単なサンプルコードを示します。 対象バージョンは 1.2.1 です。 Limy Eclipse Plugin を使えば、Findbugsによるコ...www.limy.org
46ブックマークFindBugs version2.0.2 バグパターン詳細Bx : 非効率な浮動小数点数のコンストラクタを呼び出しています。 valueOfスタティックメソッドを代わりに使用してください。 (DM_FP_NUMBER_CTOR) new Double(double)を呼び出すと、常に新たなオブジェクトが生成されます。これに対し、Double.valueOf(double)は、コンパイラ、クラスライブラリ、JVMによってキャッシュ...www.smg.co.jp
45ブックマークFindBugsで静的解析を行う | TechBooster今回はAndroidアプリケーションのソースコードに対し静解析を行うことができるeclipseのプラグイン「FindBugs」の導入方法、簡単な実行方法を紹介します。 FinfbugsはAndroid専用というわけではなく、Javaプログラムに対して実行が可能です。また、eclipseプラグインだけでなく単体のプログラムとしても実行可能で独自の...techbooster.jpn.org

関連ブログ

エンターテイメント！！•6ヶ月前

NullAwayをGradleプロジェクトに導入してみた

きっかけ 関連する各種リンク 環境情報 開発環境 導入プロジェクト情報 導入方法 設定内容 苦労したこと Could not get unknown property 'errorProneVersion' for object of type 原因と対策 ErrorProneInjector$ProvisionException 原因と対策 動かしてみると 感想 きっかけ JJUG CCC Spring 2024で見かけたライブラリで、有用そうだったので導入してみたくなった。 suzaku-tec.hatenadiary.jp 関連する各種リンク GitHub - uber/NullAway…

エキサイト TechBlog.•6ヶ月前

OpenAPI Generatorで生成したAPIクライアントをコンパイルせずに利用する

こんにちは、エキサイト株式会社の平石です。 今回は、OpenAPI Generatorで自動生成したAPIクライアントをコンパイルせずに利用する方法をご紹介します。 はじめに 環境 手順 1. これまでの方法で一旦生成する 2. 生成したファイルを実行するために必要な依存関係を確認する 3. 依存関係を自身で管理するbuild.gradleに追加する 4. OpenAPI Generatorの設定を確認、適宜変更し再生成する 5. 不要なファイルを削除する 動作確認 終わりに 参考文献 はじめに OpenAPI Generatorと、Javaでの基本的な利用方法は以下のブログをご覧ください。 …

エンターテイメント！！•6ヶ月前

【翻訳＋意訳・要約】プログラマーがやってはいけないこと

※本記事は、ChatGPTによる意訳+翻訳を活用し、レイアウト調整したものです。 ※感想は、オリジナルです。 原文 意訳+要約 プログラマーがやってはいけないこと ChatGPTへのQA Ｑ：意図せずともやってしまうことがあると思うのですが、その場合は、どのように対策すればいいでしょうか？ Ｑ：言うは易く行うは難しだと思うのですが、簡単に実現するにはどうしたらいいでしょうか？ Ｑ：一人でこれらの避けるために、有効な補助ツールはありますか？ 感想＋雑記 原文 Things Every Programmer Should *NOT* Do - DEV Community 意訳+要約 プログラマーが…

桜技録•7ヶ月前

SpotBugsで独自のバグ検出ルールを実装する

独自ルールでバグを検出するSpotBugsプラグインの作り方を調べたメモ。 使ったソースコードはこちら。 github.com プラグインを実装するのに必要なものは次の3つ。 Detector または Detector2 の実装クラス findbugs.xml messages.xml 最小構成での実装例 手始めにクラス名に Hoge が含まれていないかを検証するシンプルなプラグインを実装してみる。 まずは依存モジュールにSpotBugsを追加。実行時はSpotBugs本体が存在している筈なので provided スコープで追加する。 <dependency> <groupId>com.git…

エンターテイメント！！•7ヶ月前

【翻訳＋意訳・要約】静的コード解析 - ディープ・ダイブ

※本記事は、Geminiによる意訳+翻訳を活用し、レイアウト調整したものです。 ※感想は、オリジナルです。 原文 意訳+要約 静的コード解析 - ディープ・ダイブ 静的コード分析ツールの種類 静的コード分析ツールの利点 静的コード分析ツールの欠点 まとめ 特に重要な部分 GeminiへのQA Ｑ：動的コード分析ツールはあるのでしょうか？ Ｑ：静的コード分析ツールは、規約を守らせるのが得意だと考えてよいでしょうか？ Ｑ：静的コード分析ツール入れ過ぎは良くないと思うのですが、その理由を教えて下さい 感想＋雑記 原文 Static Code Analysis - deep dive - DEV Co…

エキサイト TechBlog.•10ヶ月前

SpotBugsが可変オブジェクトでないものを可変オブジェクトと判定してしまう場合の対処法

こんにちは、エキサイト株式会社の平石です。 今回は、SpotBugsで可変でないオブジェクトが可変であると判定されてしまう問題に対処する方法をご紹介します。 はじめに SpotBugsは、Javaのプログラムの中のバグや脆弱性（につながると考えられるもの）を検知してくれるプログラムです。 膨大なプログラムをレビューや手動で記述したテストで検証するのは大変ですので、自動で検証をおこなってくれるSpotBugsは有用なツールです。 しかしながら、時にSpotBugsは「バグではない箇所」を「バグを含んでいる」と判定して、警告を出すこともあります。 いわゆる「False Positive」と呼ばれる…

Kengo's blog•1年前

エコシステムにビルドツールがたくさんあるのは悪いことではない

JavaやNodeJSには多数のビルドツールがあります。ものによってはビルドツールではなくタスクランナーとかワークフローとか名前が付いてるかもしれませんが些細なことです、ここでは以下のようなツールのことをまとめてビルドツールと呼びます： Apache Ant Apache Maven Gradle Bazel yarn pnpm 一方で言語公式のビルドツールを用意している言語もあります。これによってプロジェクトごとに異なる技術を学ぶ必要性が減りますし、一貫性のある開発体験を得ることができます。javac javadoc のような単純なコマンドしか提供しないJavaとは異なる方針を言語として持っ…