本文介绍了如何在IntelliJ IDEA中安装和配置SpotBugs，一个用于静态分析Java代码以查找潜在错误的工具。通过在插件市场安装SpotBugs并激活安全规则，用户可以提升代码审查的效率。推荐配置为设置最低置信度为中等，并在安全代码审查时调整分析努力级别。
SpotBugs 是 Findbugs 的继任者，通过静态分析来查找 Java 代码中的 bug。
下面我们主要是介绍 SpotBugs 在 idea 中的安装和使用
安装
Idea - Preferences - Plugins，在插件市场搜索 spotbugs 点击安装
安装完成之后需要重启 Idea 以使其生效。
最后一步就是激活
最后一步是通过检查 Find Security Bugs 的条目来激活安全规则（已经内置好的）。
推荐配置
- 对于大多数用户来说，建议的最低置信度为中等。对于寻找有趣细节和信息发现的安全爱好者，您可以将最低置信度设置为低。
- 在进行安全代码审查时，您可以隐藏与安全无关的类别。
- Analysis effort 设置为最大
扫描你的代码
项目中右键：SpotBugs > Analyze Project Files
扫一扫
963
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
