《FindBugs 3.0.1：Java代码静态分析利器》 FindBugs是一款开源的、基于静态分析技术的工具，用于检测Java代码中的潜在错误和不良编程习惯。其3.0.1版本是该工具的一个里程碑，为开发者提供了一种强大的方式来提升代码质量和可靠性。 在Java开发过程中，FindBugs 3.0.1扮演着“啄木鸟”的角色，它深入源代码，找出那些可能导致程序崩溃、性能下降或者安全风险的问题，而无需实际运行代码。这种静态分析方法使得FindBugs可以在开发阶段就发现问题，而不是等到测试或生产环境才暴露出来，大大提高了开发效率。 FindBugs 3.0.1的主要特点包括： 1. **广泛的错误检测**：FindBugs可以识别多种类型的潜在问题，如空指针异常、未初始化的变量、资源泄漏、并发问题等。它提供了丰富的警告类别，涵盖了从低到高的严重级别，帮助开发者优先处理关键问题。 2. **自定义配置**：用户可以根据项目需求调整FindBugs的检测规则，选择关注的错误类型，过滤掉不相关的警告，使得分析结果更符合实际项目的需求。 3. **集成友好**：FindBugs支持与主流的构建工具（如Maven和Ant）以及IDE（如Eclipse和IntelliJ IDEA）集成，无缝融入开发流程，使开发者在编码时就能即时获得反馈。 4. **性能优化**：3.0.1版本在保持高检测精度的同时，优化了分析速度，减少了对开发环境的影响，提升了用户体验。 5. **社区支持**：FindBugs拥有活跃的开发者社区，不断更新和改进，提供及时的技术支持和更新。3.0.1版修复了前一版本的已知问题，增强了工具的稳定性和准确性。 使用FindBugs 3.0.1进行代码质量检查，开发者可以： 1. **预防bug**：通过提前发现并修复潜在问题，减少因bug导致的系统崩溃或功能异常。 2. **提升代码质量**：遵循最佳实践，避免不良编程习惯，提高代码可读性和可维护性。 3. **优化性能**：发现可能影响性能的代码片段，如不必要的计算或资源浪费，提高程序运行效率。 4. **保障安全**：检测可能的安全漏洞，如SQL注入、跨站脚本攻击等，增强软件的安全性。 FindBugs 3.0.1是Java开发者的得力助手，它通过静态分析技术帮助我们提前发现并解决代码中的问题，从而提高软件的质量和可靠性。通过持续集成和定期扫描，FindBugs能够成为维护项目健康和稳定的重要工具。

findbugs-1.3.9.zip，是一个java源码检查的开源工具，很有用的。

edu.umd.cs.findbugs.plugin.eclipse_1.3.9.20090821.rar

findbugs 3.0.0 tar gz

sonarqube可安装的插件，用来静态检查代码中的安全规则。对于建立安全体系的公司来说，是一个很好用的工具。

findbugs-1.3.9.tar.gz + protobuf-2.5.0.tar.gz +snappy-1.1.1.tar.

findbugs源码包，Google用于查找的bug的不错的工具

包括以下工具： apache-ant-1.9.12-bin.tar.gz apache-maven-3.5.4-bin.tar.gz findbugs-3.0.1.tar.gz hadoop-2.6.4-src.tar.gz protobuf-2.5.0.tar.gz 还有一份hadoop编译文档，照着操作顺利编译，亲测可用。

spotbugs-release-3.1源码，findbugs的继承者。可以通过修改源码加入自定义规则。

SonarQube的FindBugs插件sonar-findbugs-plugin.jar（版本：4.0.1-SNAPSHOT），包含FindBugs Security Audit等规则，可以离线集成到sonarqube。