針對Java的靜態分析工具推薦？

Question

對於Java世界我有點模糊不清，我一直在尋找一個靜態分析工具，它也具有足夠的智能來解決它​​發現的問題。我在CodePro工具上運行，但是，我又是新來的Java社區，不知道供應商。

根據上述標準，您可以推薦什麼工具？

Answer 1

FindBugs，PMD和Checkstyle都是很好的選擇，特別是如果你將它們集成到你的構建過程中。

在我上次的公司，我們也用Fortify來檢查潛在的安全問題。我們很幸運擁有企業許可證，所以我不知道所涉及的成本。

Answer 2

我推薦FindBugs。 http://findbugs.sourceforge.net/擅長協助做代碼審查。

Answer 3

JetBrains的IntelliJ IDEA。他們也在.Net社區中做ReSharper。

Answer 4

• Findbugs
• PMD
• Checkstyle
• Lint4J
• Classycle
• JDepend
• SISSy
• Google Codepro

Answer 5

Sonar是一個質量控制工具。它通過遵守編碼規則慣例，度量指標和高級指標來評估Java應用程序的質量。

聲納是基於以下項目：

• JavaNCSS：質量度量

• Checkstyle：風格Cheking

• PMD：代碼掃描潛在的錯誤。

• Cobertura：測試覆蓋率

您也可以使用Simian進行重複檢測。

Answer 6

以上都是很棒的工具。 PMD可能是最常見的。

另一個工具是Enerjy。它最近變得免費，所以你可以下載它並自己嘗試。 Enerjy更有組織性，更適合大型團隊。它使定製和共享規則變得更加容易。就我個人而言，我不是一個大粉絲，但也許你會比我更喜歡它。

Answer 7

CRAP4J不僅是一個很棒的名字，而且非常有用。其他好的都在上面，最重要的是（恕我直言）是FindBugs，因爲它確實在大代碼基礎上立即找到誠實善良的錯誤。

Answer 8

有一個Java提供商業廠商的夫婦：

Klocwork Coverity

他們不會「來解決問題，」他們發現（也不會，我相信，上述任何其他的人的）但這些都是具有不同優勢的工具。

Answer 9

這是我的自由/開源靜態分析工具列表（45項）：Java Code Quality Tools - Overview

Answer 10

你可以嘗試JavaDepend，它補充其他靜態分析工具，並提供了一個CQL語言查詢，如數據庫的代碼，

JavaDepend還提供了許多交互式視圖來理解現有的代碼庫和82個度量標準。