静态代码扫描工具findbugs和sonar在代码质量管理中起到关键作用。findbugs提供三种使用方式，常见于IDE插件，能发现如多线程安全问题。sonar的安装配置较复杂，需独立数据库，但能更全面地监控代码质量。通过对线上问题的分析，findbugs成功识别出静态DateFormat可能导致的线程不安全问题。
静态代码扫描是一种对代码的健康状况的管理和度量的手段，如果加入CI环境，在每日对trunk代码进行每日build时加入静态扫描，可以精确的控制代码的变更。现在业界常用的工具一般有findbugs和sonar两种，下面将就两种框架的使用情况做比较。
findbugs提供了三种使用方式
1.findbugs+jenkins CI集成运行方式适用情况：测试部门用于每日build，处理完扫描出的bug后，关注新增代码质量情况，并且根据项目情况
添加规则
运行示例:
2.findbugs UI运行方式
适用情况：介于第一种和第三种方式之间，优点就是作为UI工具提供了很多界面操作，利用分类，并且可以
标识处理情况，fix，notfix等
运行示例：
3.ide增加findbugs
最低0.47元/天 解锁文章
扫一扫
2180
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
