如何使用 fortify findbugs

請參閱此鏈結，並詳細解釋。

是 findbug eclipse 外掛程式的原生 bug 描述，置信度是 fingbug 團隊認為會造成 bug 的可能性。

2.以下是我在使用 findbug 的公司專案中發現的一些錯誤，以下是一些中文（非翻譯）的簡短描述。

不要被掃地出門 用光纖代替電路板，用玻璃纖維代替所有金屬！ 身上拎著一塊快速的鐵皮，警報響起後，他將鐵皮交給了安檢，那人帶著手機混在了國內貴族的腳上。

Fortify SCA 有兩個檔案：and，乙個是用於檢視靜態分析報告的工具，另乙個是靜態分析器。 這裡我們也看到了乙個findbugs的目錄，這是因為這個版本的Fortify整合了這個功能，你可以通過傳遞引數來呼叫findbugs（但是我平時不這樣做，如果可以直接使用findbugs，為什麼需要通過調優來呼叫呢？

要開始掃瞄靜態分析，請先用 cmd 進入 C 源 ** 目錄，然後進入 “h： fortify -classpath”。"**/*.jar" -f .“在當前目錄中獲取結果報告。

1.點選“help->installnew software”，如下圖所示

2.點選“新增”，然後在彈出框“name”中輸入“findbugs”，在“location”中輸入“OK”，如下圖

3.選擇對應的外掛程式，點選“next->next->finish”。

4.安裝完成後，重啟 Eclipse，右鍵點選專案檔案或目錄，會找到更多的 Find Bugs 選單，如下圖

和其他外掛程式一樣，但findbugs下的根目錄是eclipse。

另外，啟動時要帶上一次clean引數，以免發現快取問題。

安裝步驟： 1點選“help->installnew software” 2

點選“新增”，然後在彈出框“name”中輸入“findbugs”，輸入“http：”作為“位置”，點選“確定” 3選擇對應的外掛程式，點選“next->next->finish”。

4.安裝完成後，重新啟動 Eclipse 並右鍵單擊專案檔案或目錄。