# 如何使用Java代码扫描逻辑bug
在软件开发过程中，逻辑bug是最常见的问题之一。在Java代码中，逻辑bug可能导致程序运行不符合预期，甚至造成严重的后果。因此，及早发现和修复逻辑bug是非常重要的。本文将介绍如何使用Java代码扫描工具来检测逻辑bug，并提供一个具体问题的解决方案。
## 1. 使用Java代码扫描工具
Java代码扫描工具是一种静态代码分析工具，可以帮助开发人员
原创
2024-06-29 03:50:41
54阅读
怎样分析 Java 代码以进行修改？
JDT 提供了几个工具来帮助您分析代码。本文有意选择了最简单的 IScanner 接口进行演示，它的作用域也最有限。这个接口属于 JDT 工具箱，可以通过 JDT 的 ToolFactory 类访问它。其 createScanner 方法返回一个扫描程序，该扫描程序会简化对一串
Java 代码作标记的
转载
2024-01-15 20:58:24
66阅读
让你在关注代码质量的同时，减少 code review 的工作量，提高 code review 的效率，并通过代码质量分析去反向提
在现代软件开发中，代码的安全性是每个开发者都应该重视的问题。为此，IntelliJ IDEA 开发了“代码扫描插件”，该插件通过静态代码分析检测潜在的安全隐患。本文将详细记录我在使用这个插件时遇到的问题及解决方案。
## 问题背景
在项目开发过程中，我使用了 IntelliJ IDEA 的代码扫描插件来检测代码中的安全隐患。起初，我发现扫描的结果显示了许多可能的问题。通过对这些结果的分析，我发
Jenkins是一个开源的持续集成和持续交付工具，它提供了一种自动化的方式来构建、测试和部署软件。在软件开发过程中，代码质量是至关重要的，因此，我们需要使用代码扫描工具来检查我们的代码是否符合最佳实践和安全标准。Jenkins提供了许多插件来支持不同的代码扫描工具，其中之一是用于Python代码扫描的插件。
在本文中，我们将探讨Jenkins Python代码扫描插件的使用方法，并提供一些示例代
原创
2024-01-23 11:09:31
114阅读
SonarLint插件扫描代码质量
原创
2021-07-13 11:20:42
661阅读
FindBugs是什么？ FindBugs是在Java程序找到bug的一种静态分析工具。它通过检查类或者JAR文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析，发现一些人工很难发现的潜在隐患问题。2. 怎样安装FindBugs？ FindBu
原创
2015-01-13 18:04:59
2585阅读
点赞
原文：https://www.oschina.net/p/findbugs FindBugs是一个能静态分析源代码中可能会出现Bug的Eclipse插件工具。它检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析。不是
转载
2017-06-12 11:28:00
154阅读
2评论
# Java源代码漏洞扫描插件实现流程
## 引言
作为一名经验丰富的开发者，我们经常需要关注软件的安全性，其中源代码漏洞是一个重要的安全问题。为了帮助刚入行的小白理解如何实现Java源代码漏洞扫描插件，本文将介绍整个实现流程，并提供相应的代码和注释。
## 实现流程
首先，让我们通过一个流程图来展示Java源代码漏洞扫描插件的实现流程：
```mermaid
flowchart TD
原创
2024-01-26 18:11:56
98阅读
1.说明：Coverity代码扫描工具可以扫描java，C/C++等语言，可以和jenkins联动，不过就是要收钱，jenkins上的插件可以用，免费的，适用于小的java项目2.这是Coverity的github地址 https://github.com/jenkinsci/coverity-plugin3.以下是coverity在jenkins上操作
Lucene全文检索有关的概念：
数据的分类：两种
结构化数据：指的是具有固定格式或者是有限长度的数据 例如：数据库中的数据 元数据等非结构化数据：指的是不定长或者是没有固定格式的数据 例如：邮件 文档中的数据（生活中常见的数据都是非结构化的数据）数据的查询方式：
结构化数据的查询方式：使用SQL语句（结构化查询语言）使用简单 速度快。
在数据库中进行查询非
最近要做Java静态扫描的部分工作，之前是在Jenkins上使用findbugs插件完成的，但是由于现在Jenkins权限收回和Java代码权限的放开（我也搞不懂这两者的关联性），目前打算在本地完成静态代码扫描工作。 选来选取还是选择在Intellij中用插件来完成，印象中有一…
原创
2022-01-14 10:56:06
1125阅读
文章目录一、IDEA安装SonarLint插件1.安装SonarLint2.SonarLint静态扫描二、Linux环境下部署SonarQube1.部署条件2.下载SonarQube3.创建sonar用户并上传文件4.创建sonar数据库5.启动SonarQube6.创建项目，关联代码三、SonarQube插件安装1.中文插件安装2.PDF插件安装 一、IDEA安装SonarLint插件1.安装
转载
2023-10-19 17:19:09
1206阅读
sonar 容器化部署sonar介绍 sonar是一款静态代码质量分析工具，支持Java、Python、PHP、JavaScript、CSS等25种以上的语言； 而且能够集成在IDE、Jenkins、Git等服务中，方便随时查看代码质量分析报告； sonar通过配置的代码分析规则，从可靠性、安全性、可维护性、覆盖率、重复率等方面分析项目，风险等级从A~E划- 分为5个等级； sonar设置了质量门
转载
2024-01-01 20:37:20
175阅读
摘要：对于中小型运维团队，jenkins作为运维利器，可以解决很多工作中的痛点。基于UI的特性从而让使用者的入门成本很低，基于插件可以具备认证，记录，条件触发以及联动，让运维工程师可以将精力放在业务而非通用需求上，从而大幅提升运行效率，降低开发成本。基于分布式的调度能力，又能在异构网络中进行集中式管理。这其中，插件功不可没，因此本文以截图的形式，详细介绍在运维中jenkins的20+主要插件本文鉴
转载
2024-03-15 20:31:02
74阅读
作者：蛋酱在 GitHub 发布项目之前，你可以用免费的官方代码扫描程序来检查 Bug 了。编程很难，难就难在常有 Bug 而不自知。有程序员调侃：「我不是在写代码，我是在写 Bug。」不怕，关注公众号互联网架构师回复2T可以获取一份最新的Java架构视频。从现在开始，你在 GitHub 上传的代码可以免费使用 Bug 筛查程序了。早发现，早报告，早诊断…… 以及早修复。去
转载
2022-05-09 10:20:38
61阅读
阿里代码规范插件1:在线安装2:离线安装2.1: zip下载2.2: 安装zip包3: 如何使用3.1: 编码规约扫描3.2: 实时的监控开关3.3: 语言的选择3.4: 自定义不合法规则 为了让开发更加方便、更为规范，阿里巴巴基于手册内容，研发了一套自动化的代码规范检测插件Alibaba Java Coding Guidelines 。该插件在扫描代码后，将不符合规约的代码按Blocker/
转载
2024-03-12 06:38:03
288阅读
项目右键 -> Analyze -> Analyze with SonarLint。扫描完成结果在下面可以直接查看到报告。
原创
2023-11-10 13:57:59
851阅读
（一）安装插件1、 点击AS工具栏【file】-【setting】，弹出setting对话框；点击左侧栏【plugin 】，内容如下：2、点击上图中官方、民间、本地、任意一种按钮，以民间为例，点击【Browse respositories】按钮，在弹出框中输入要搜索的插件名称，点击安装【install】按钮即可![]3、下载成功后，重启AS，使得安装的插件生效（二）常用插件1、变种B
转载
2024-04-07 14:25:51
82阅读
一、简介TscanCode支持以下类型规则扫描：空指针检查，包含可疑的空指针；数据越界；内存泄漏，分配和释放不匹配；逻辑错误，重复的代码分支，bool类型和INT进行比较，表达式永远True或者false等共18类检查；可疑代码检查，if判断中含有可疑的=号；运算错误，判断无符号数小于0,对bool类型进行++自增等，共计11类检查。二、安装（linux环境）进入代码仓库：https://gith
转载
2023-07-20 22:31:40
290阅读
