findbugs

33Nhiệt

3Trả lời

đầu vào @Nullable trong giao diện chức năng Google Ổi gây FindBugs cảnh báo

Giao diện com.google.common.base.Function (từ Google Guava) định nghĩa apply như: @Nullable T apply(@Nullable F input); Phương pháp này có lưu ý javadoc sau: @throws NullPointerException if {@code inp

85Nhiệt

4Trả lời

Tắt Sonar cho một số mã nhất định

Có thể tắt sonar (www.sonarsource.org) các phép đo đối với các khối mã cụ thể không, mã nào không muốn đo? Ví dụ là cảnh báo "Giữ nguyên dấu vết ngăn xếp" mà Findbugs xuất ra. Khi rời khỏi máy chủ, tô

20Nhiệt

1Trả lời

Làm thế nào để chỉ ra rằng các trường thành viên là @Nonnull theo mặc định?

Câu hỏi của tôi là theo dõi tới this one. Trong các phiên bản trước đây của FindBugs, nó đã có thể sử dụng @DefaultAnnotation(Nonnull.class) hoặc @DefaultAnnotationForFields(Nonnull.class) để chỉ ra r

5Nhiệt

2Trả lời

Công cụ phân tích tĩnh nào để sử dụng để quét luồng dữ liệu từ phương thức này sang phương pháp khác?

Giả sử có hai phương pháp trong thư viện của tôi: void com.somepackage.SomeClass.someSink(String s) và int com.someotherpackage.SomeOtherClass.someSource(int i) Phương pháp đầu tiên được sử dụng như m

6Nhiệt

6Trả lời

Làm thế nào để tránh "Security - Một tuyên bố chuẩn bị được tạo ra từ một String nonconstant" FindBugs Warning

tôi đang làm việc trên một dự án mà có một đoạn mã như hình dưới đây: String sql = "SELECT MAX(" + columnName + ") FROM " + tableName; PreparedStatement ps = connection.prepareStatement(sql); C

7Nhiệt

2Trả lời

Bất kỳ phần mềm nguồn mở nào tương tự như Fortify?

Tôi đã sử dụng PMD và Findbug cho ứng dụng của mình nhưng củng cố quản lý để phát hiện một số lỗ hổng bảo mật trong ứng dụng của tôi. Tôi tự hỏi liệu có phần mềm nguồn mở nào khác thực hiện công việc

7Nhiệt

2Trả lời

Findbugs loại trừ các tệp đã tạo

Tôi đang cố lọc ra các tệp được tạo ra khỏi kiểm tra tìm kiếm và tất cả những gì tôi đã thử dường như không hoạt động. Khá nhiều phần trong quá trình xây dựng của tôi Tôi tạo ra rất nhiều lớp học kết

5Nhiệt

1Trả lời

không đánh dấu/chưa được xác nhận dàn diễn viên sử dụng Generics nhiều giới hạn

Các mã sau đặt ra một "không đánh dấu/chưa được xác nhận dàn diễn viên" vi phạm nghiêm trọng sử dụng Sonar + FindBugs: 1 public static <P extends ComponentContainer & AlignmentHandler> void addCompone

9Nhiệt

5Trả lời

Ý nghĩa của dereference con trỏ null có thể có trong findbug là gì?

Tôi đang sử dụng Sonar và tôi đã có loại này vi phạm từ nó cho một nền hòa bình của mã của tôi: Correctness - Possible null pointer dereference Có ai biết về quy tắc này trong FindBugs? Tôi đã tìm k

5Nhiệt

1Trả lời

sonar findbugs heap size

Tôi mới đến sonar. tôi đang chạy sonar từ Jenkins với sonar pulgin. Khi tôi đang chạy từ Jenkins tôi đang nhận được ra khỏi memory exception tại FindBugs dưới đây là lỗi: Out of memory Total memory: