java - Java の静的分析ツールの推奨事項は?

Question

Java の世界に漠然と精通していた私は、見つけた問題を修正するのに十分なほどインテリジェントな静的分析ツールを探していました。私は CodePro ツールを実行しましたが、やはり Java コミュニティーには不慣れで、ベンダーを知りません。

上記の基準に基づいて、どのツールを推奨できますか?

score 48 · Accepted Answer

48

于 2008-09-18T22:49:44.097 に答える

score 38 · Accepted Answer

FindBugs、PMD、Checkstyleはすべて、特にビルドプロセスに統合する場合に最適です。

私の最後の会社では、Fortifyを使用して潜在的なセキュリティ問題をチェックしました。エンタープライズライセンスを持っていたのは幸運だったので、費用はわかりません。

score 13 · Accepted Answer

FindBugs をお勧めします。 http://findbugs.sourceforge.net/コードレビューの支援に役立ちます。

score 11 · Accepted Answer

11

JetBrains の IntelliJ IDEA。また、.Net コミュニティで ReSharper も行っています。

于 2008-09-18T22:23:26.267 に答える

score 7 · Accepted Answer

ソナーは品質管理ツールです。コーディング規則の規則、メトリック測定、および高度な指標を遵守することにより、Java アプリケーションの品質を評価します。

ソナーは、次のプロジェクトに基づいています。

Simianを重複検出に使用することもできます。

score 1 · Accepted Answer

JavaDependを試すことができます。これは、他の静的分析ツールを補完し、データベースのようなコードを照会するための CQL 言語を提供します。

JavaDepend は、既存のコードベースと 82 を超えるメトリックを理解するための多くの対話型ビューも提供します。

score 1 · Accepted Answer

CRAP4Jは素晴らしい名前であるだけでなく、非常に便利です。他の良いものはすべて上記のとおりです。何よりも（私見）FindBugs は、大きなコードベースで正直なバグをすぐに見つけることができるためです。

score 0 · Accepted Answer

上記のすべてが優れたツールです。PMDはおそらく最も一般的です。

別のツールはEnerjyです。最近無料になったので、ダウンロードして自分で試すことができます。Enerj はやや組織化されており、大規模なチームにより適しています。ルールのカスタマイズと共有が容易になります。個人的には、私は大ファンではありませんが、おそらくあなたは私よりも気に入るでしょう。

score 0 · Accepted Answer

Java を提供しているいくつかの商用ベンダー:

見つけた問題を「修正」することはありません (上記の他の問題も修正しないと思います) が、これらはすべてさまざまな長所を持つツールです。

9 に答える 9