FindBugs

FindBugs es un analizador de código estático de código abierto creado por Bill Pugh y David Hovemeyer que detecta posibles errores en programas Java ^{[ 2 ] [ 3 ]} , continuado como SpotBugs ^{[ 4 ]} . Los errores potenciales se clasifican en cuatro rangos: (i) más grave, (ii) grave, (iii) preocupante y (iv) preocupante. Esto es una pista para el desarrollador sobre su posible impacto o gravedad. ^{[ 5 ]} . FindBugs opera sobre el bytecode de Java , en lugar del código fuente. El software se distribuye como una aplicación GUI independiente . También hay complementos disponibles para Eclipse , ^{[ 6 ]} NetBeans , ^{[ 7 ]} IntelliJ IDEA , ^{[ 8 ] [ 9 ] [ 10 ]} Gradle , Hudson , ^{[ 11 ]} Maven , ^{[ 12 ]} Bamboo ^{[ 13 ]} y Jenkins . ^{[ 14 ]}

Se pueden agregar conjuntos de reglas adicionales en FindBugs para aumentar el conjunto de comprobaciones realizadas. ^{[ 15 ]}

• Lista de herramientas para el análisis estático de código

• Sitio web oficial
• Manual
• Lista de patrones de errores
• fb-contrib: detectores de errores adicionales para FindBugs
• FindSecurityBugs: detectores de errores adicionales orientados a la seguridad para FindBugs
• FindBugs-IDEA – El complemento FindBugs para IntelliJ IDEA

SpotBugs es el sucesor espiritual de FindBugs, que retoma su labor desde el punto en que la dejó, con el apoyo de su comunidad.

En 2016, el líder del proyecto FindBugs estaba inactivo, pero había muchos problemas en su comunidad, por lo que Andrey Loskutov hizo un anuncio ^{[ 17 ]} a su comunidad, y algunos voluntarios intentaron crear un proyecto con soporte para la plataforma Java moderna y mejor mantenibilidad. El 21 de septiembre de 2017, Andrey Loskutov hizo otro anuncio ^{[ 18 ]} sobre el estado de la nueva comunidad, luego lanzó SpotBugs 3.1.0 ^{[ 19 ]} con soporte para Java 11 el nuevo LTS, especialmente Java Platform Module System e invokedynamicinstrucciones.

También hay complementos disponibles para Eclipse, ^{[ 20 ]} IntelliJ IDEA, ^{[ 21 ]} Gradle, ^{[ 22 ]} Maven ^{[ 23 ]} y SonarQube. ^{[ 24 ]} SpotBugs también admite todos los complementos de FindBugs existentes, como sb-contrib, ^{[ 25 ]} find-security-bugs, ^{[ 26 ]} con algunos cambios menores. ^{[ 27 ]}

• Sitio web oficial de SpotBugs
• Manual de SpotBugs
• Lista de patrones de errores