liaoguangxi的博客

在弹窗窗口里,填写这个SonarLint的名称，选择的右边配置，输入sonarQube IP和端口号，完成后点击Next.设置认证方式，有Token和用户名密码两种方式，根据自己的情况选择对应方式进行配置。这里选择账号密码的形式，默认为admin/admin。开启自动分析，这里上面红框。

• 开箱即用：不同项目能够根据自身的业务属性快速选择适合自己的规则集，比如Android项目是不是有个Android的开箱即用规则集，安全项目是不是有个安全类的规则集，后面开发者也可以在这个基础上快速自定义。• 可定制：能够按需定制规则集，包含支持规则集的继承，支持不同生命周期下的规则集配置、支持具体规则的优先级调整等。• 可管控：能够对规则集进行权限管控和内容管控，比如不同项目、不同阶段必须使用指定的规则集，部分规则扫出的问题必须清零等。

FindBugs是一个java byte code静态分析工具，检测出Java程序中上百种潜在的不同类型的错误。不注重style及format，注重检测真正的bug及潜在的性能问题，尤其注意尽可能抑制。