详解FindBugs的各项检测器

来源：互联网发布：超市收银系统源码编辑：程序博客网时间：2024/05/03 01:21

转自：http://blog.csdn.net/yang1982_0907/article/details/18606171

FindBugs是一个静态分析工具，在程序不需运行的情况下，分析class文件，将字节码与一组缺陷模式进行对比，试图寻找真正的缺陷或者潜在的性能问题。本文档主要详细说明FindBugs 2.0.3版本中各项检测器的作用，该版本共有156个缺陷检测器，分为11个类别。

1. No Category（无类别）

1.1 BuildInterproceduralCallGraph

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.BuildInterproceduralCallGraph

说明

构建过程之间的调用图。

报告模式

无

1.2 BuildObligationPolicyDatabase

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.BuildObligationPolicyDatabase

说明

构建由FindUnsatisfiedObligation检测器使用的责任类型和方法的数据库。

报告模式

无

1.3 CalledMethods

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.CalledMethods

说明

构建在被分析类中调用的所有方法的数据库，供其他检测器使用。

报告模式

无

1.4 CheckCalls

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.CheckCalls

说明

这个检测器仅仅在FindBugs中调试方法调用解析时使用。不要启用这个检测器。

报告模式

无

1.5 ExplicitSerialization

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.ExplicitSerialization

说明

通过readObject方法和writeObject方法寻找显式的序列化操作，作为这个类确实已经序列化的证据。

报告模式

无

1.6 FieldItemSummary

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.FieldItemSummary

说明

这个检测器会产生被存储为字段的所有条目的汇总信息。

报告模式

无

1.7 FindBugsSummaryStats

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.FindBugsSummaryStats

说明

这个检测器仅仅收集分析过程相关的汇总统计信息。

报告模式

无

1.8 FunctionThatMightBeMistakenForProcedures

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.FunctionsThatMightBeMistakenForProcedures

说明

有些不可变类包含了返回这个类的新实例的方法，当调用这些类实例方法时，人们偶尔会认为这些方法会修改当前的类实例，这个检测器能够找到这样的不可变类。

报告模式

无

1.9 Methods

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.Methods

说明

构建在被分析类中定义的所有方法的数据库，供其他检测器使用。

报告模式

无

1.10 NoteAnnotationRetention

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.NoteAnnotationRetention

说明

记录注解保留策略。

报告模式

无

1.11 NoteCheckReturnValueAnnotations

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.NoteCheckReturnValueAnnotations

说明

寻找用于检查一个方法的返回值的注解。

报告模式

无

1.12 NoteDirectlyRelevantTypeQualifiers

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.NoteDirectlyRelevantTypeQualifiers

说明

记录与分析方法有关的类型修饰符。

报告模式

无

1.13 NoteJCIPAnnotation

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.NoteJCIPAnnotation

说明

记录net.jcip.annotations包中的注解。

报告模式

无

1.14 NoteNonNullAnnotations

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.NoteNonNullAnnotations

说明

检查方法、字段、参数是否具有@NonNull注解。当在一个应当只能使用非NULL值的上下文环境中使用了一个可能为NULL的值，那么FindNullDeref检测器会使用这些信息生成警告

报告模式

无

1.15 NoteNonNullReturnValues

模式

速度

慢

缺陷类别

类型

edu.umd.cs.findbugs.detect.NoteNonnullReturnValues

说明

分析应用程序中所有的方法，以便于确定哪个方法总是返回非NULL的值。

报告模式

无

1.16 NoteSuppressedWarnings

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.NoteSuppressedWarnings

说明

抑制基于使用edu.umd.cs.findbugs.annotations.NoteSuppressWarnings注解的警告。

报告模式

无

1.17 ReflectiveClasses

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.ReflectiveClasses

说明

尝试确定哪些类具有指向它们自己的.class对象的常量引用。

报告模式

无

1.18 TestDataflowAnalysis

模式

速度

慢

缺陷类别

类型

edu.umd.cs.findbugs.detect.TestDataflowAnalysis

说明

这是一种内部检测器，只有在测试数据流分析时才会使用。默认情况下，请不要启用这个检测器。

报告模式

无

1.19 TrainFieldStoreTypes

模式

速度

慢

缺陷类别

类型

edu.umd.cs.findbugs.detect.TrainFieldStoreTypes

说明

TrainFieldStoreTypes检测器会分析存储在字段中的类型，并且会将它们存储在一个数据库中。这个数据库会在稍后的分析中用到，它能够使得分析更加精确。这个检测器的速度较慢。

报告模式

无

1.20 TrainLongInstantParams

模式

速度

慢

缺陷类别

类型

edu.umd.cs.findbugs.detect.TrainLongInstantfParams

说明

构建参数数据库，这些参数的长度为64位，用于描述从标准基准时间到现在的时间长度，单位为毫秒。

报告模式

无

1.21 TrainNonNullAnnotations

模式

速度

快

缺陷类别

类型

edu.umd.cs.findbugs.detect.TrainNonNullAnnotations

说明

TrainNonNullAnnotations检测器可以收集@NonNull和@PossiblyNull注解，并且可以将它们存储在数据库文件中。这个检测器的速度较快。

报告模式

无

1.22 TrainUnconditionalDerefParams

模式

速度

慢

缺陷类别

类型

edu.umd.cs.findbugs.detect.TrainUnconditionalDerefParams

说明

TrainUnconditionalParamDerefs检测器可以确定哪些方法可以无条件解引用参数，并且可以将它们存储在一个文件中。生成的文件可以在后续的检测中使用，它可以改善NULL解引用检测器的精确度。因为这只是一连串检测中的一个环节，所以不会报告任何警告。这个检测器的速度较慢。

报告模式

无

2. Bad Practice（坏习惯）

2.1 BooleanReturnNull

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.BooleanReturnNull

说明

检查是否有返回类型为Boolean，但是却显式返回了NULL值的方法。

报告模式

1. NP_BOOLEAN_RETURN_NULL (NP, BAD_PRACTICE): Boolean返回类型的方法显式返回了NULL值。

2.2CheckImmutableAnnotation

模式

JCIP

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.CheckImmutableAnnotation

说明

检查被注解为net.jcip.annotations.Immutable或javax.annotation.concurrent.Immutable的类是否违反规则。

报告模式

1. JCIP_FIELD_ISNT_FINAL_IN_IMMUTABLE_CLASS (JCIP, BAD_PRACTICE): 不可变类的字段应当是final的

2.3 CloneIdiom

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.CloneIdiom

说明

这个检测器会检查编写的可克隆类是否违反惯用语法。

报告模式

1. CN_IDIOM (CN, BAD_PRACTICE): 类实现了Cloneable接口，但是没有定义或使用clone方法

2. CN_IDIOM_NO_SUPER_CALL (CN, BAD_PRACTICE): clone方法没有调用super.clone()方法

3. CN_IMPLEMENTS_CLONE_BUT_NOT_CLONEABLE (CN, BAD_PRACTICE): 类定义了clone()方法，但是没有实现Cloneable接口

2.4 ComparatorIdiom

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.ComparatorIdiom

说明

这个检测器会检查编写的实现Comparator接口的类是否违反惯用语法。

报告模式

1. SE_COMPARATOR_SHOULD_BE_SERIALIZABLE (Se, BAD_PRACTICE): 比较器类没有实现Serializable接口

2.5 DontCatchIllegalMonitorStateException

模式

IMSE

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.DontCatchIllegalMonitorStateException

说明

这个检测器会检查try-catch代码块是否捕捉IllegalMonitorStateException异常。

报告模式

1. IMSE_DONT_CATCH_IMSE (IMSE, BAD_PRACTICE): 可疑的IllegalMonitorStateException异常捕捉

2.6 DontUseEnum

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.DontUseEnum

说明

检查字段和方法的名称是否是assert或enum，因为它们是Java 5的关键字。

报告模式

1. NM_FUTURE_KEYWORD_USED_AS_IDENTIFIER (Nm, BAD_PRACTICE): 使用的标识符是Java后续版本中的一个关键字

2. NM_FUTURE_KEYWORD_USED_AS_MEMBER_IDENTIFIER (Nm, BAD_PRACTICE): 使用的标识符是Java后续版本中的一个关键字

2.7 DroppedException

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.DroppedException

说明

这个检测器会找出代码中捕捉异常，但是却没有对异常进行任何处理的地方。

报告模式

1. DE_MIGHT_DROP (DE, BAD_PRACTICE): 方法可能遗漏异常处理

2. DE_MIGHT_IGNORE (DE, BAD_PRACTICE): 方法可能忽略异常处理

2.8 EmptyZipFileEntry

模式

速度

中

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.EmptyZipFileEntry

说明

这个检测器会检查是否创建了空白的zip文件项。这个检测器的运行速度中等。

报告模式

1. AM_CREATES_EMPTY_JAR_FILE_ENTRY (AM, BAD_PRACTICE): 创建的jar文件项为空

2. AM_CREATES_EMPTY_ZIP_FILE_ENTRY (AM, BAD_PRACTICE): 创建的zip文件项为空

2.9 EqualsOperandShouldHaveClassCompatibleWithThis

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.EqualsOperandShouldHaveClassCompatibleWithThis

说明

检查equals方法，该方法的操作数是一个和定义这个equals方法的类不兼容的类的实例。

报告模式

1. EQ_CHECK_FOR_OPERAND_NOT_COMPATIBLE_WITH_THIS (Eq, BAD_PRACTICE): 检查equals方法的操作数是否兼容

2.10 FinalizerNullFields

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FinalizerNullsFields

说明

这个检测器会找到将类的字段设置为NULL值的finalize()方法。无论如何，这个检测器都不会帮助到垃圾收集器，将字段设置为NULL值不会产生任何影响。

报告模式

1. FI_FINALIZER_NULLS_FIELDS (FI, BAD_PRACTICE): finalize()方法将字段设置为NULL值

2. FI_FINALIZER_ONLY_NULLS_FIELDS (FI, BAD_PRACTICE): finalize()方法仅将字段设置为NULL值

2.11 FindNonSerializableStoreIntoSession

模式

J2EE

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FindNonSerializableStoreIntoSession

说明

这个检测器会检查是否将不可序列化的对象（没有实现Serializable接口的类实例）存储至HTTP会话中。

报告模式

1. J2EE_STORE_OF_NON_SERIALIZABLE_OBJECT_INTO_SESSION (J2EE, BAD_PRACTICE): 将不可序列化对象存储至HttpSession

2.12 FindOpenStream

模式

ODR|OS

速度

慢

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FindOpenStream

说明

这个检测器会找出退出方法时没有及时关闭的I/O流对象。这个检测器的运行速度较慢。

报告模式

1. ODR_OPEN_DATABASE_RESOURCE (ODR, BAD_PRACTICE): 方法未能成功关闭数据库资源

2. ODR_OPEN_DATABASE_RESOURCE_EXCEPTION_PATH (ODR, BAD_PRACTICE): 异常发生时，方法未能成功关闭数据库资源

3. OS_OPEN_STREAM (OS, BAD_PRACTICE): 方法未能成功关闭流

4. OS_OPEN_STREAM_EXCEPTION_PATH (OS, BAD_PRACTICE): 异常发生时，方法未能成功关闭流

2.13 InheritanceUnsafeGetResource

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.InheritanceUnsafeGetResource

说明

检查this.getClass().getResource(...)方法的使用状况，如果当前类被另一个包中的类扩展时，调用这个方法可能会产生无法预料的结果。

报告模式

1. UI_INHERITANCE_UNSAFE_GETRESOURCE (UI, BAD_PRACTICE): 如果扩展这个类，那么使用getResource方法可能是不安全的

2.14 InstantiateStaticClass

模式

ISC

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.InstantiateStaticClass

说明

这个检测器会检查是否创建了静态类的对象，静态类就是只定义静态方法的类。

报告模式

1. ISC_INSTANTIATE_STATIC_CLASS (ISC, BAD_PRACTICE): 不需要实例化只提供静态方法的类

2.15 IteratorIdioms

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.IteratorIdioms

说明

这个迭代器会检查是否正确定义Iterator类。

报告模式

1. IT_NO_SUCH_ELEMENT (It, BAD_PRACTICE): 迭代器的next()方法不能抛出NoSuchElementException异常

2.16 ReadReturnShouldBeChecked

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.ReadReturnShouldBeChecked

说明

这个检测器会检查代码中忽略返回值的地方是否调用了InputStream.read()方法或InputStream.skip()方法。

报告模式

1. RR_NOT_CHECKED (RR, BAD_PRACTICE): 方法忽略InputStream.read()的结果

2. SR_NOT_CHECKED (RR, BAD_PRACTICE): 方法忽略InputStream.skip()的结果

2.17 FindRefComparison

模式

DMI|EC|ES|RC

速度

慢

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FindRefComparison

说明

这个检测器会找出代码中使用==或!=运算符比较两个引用值是否相等的地方，因为这种比较对象引用（例如java.lang.String的对象引用）的方式通常会产生错误。这个检测器的运行速度较慢。

报告模式

1. DMI_DOH (DMI, CORRECTNESS): 一个无意义的方法调用

2. EC_ARRAY_AND_NONARRAY (EC, CORRECTNESS): 使用equals()方法比较数组类型和非数组类型

3. EC_BAD_ARRAY_COMPARE (EC, CORRECTNESS): 对一个数组调用equals()方法，等价于使用==运算符

4. EC_INCOMPATIBLE_ARRAY_COMPARE (EC, CORRECTNESS): 使用equals(...)方法比较不兼容的数组

5. EC_NULL_ARG (EC, CORRECTNESS): 调用equals(null)方法

6. EC_UNRELATED_CLASS_AND_INTERFACE (EC, CORRECTNESS): 调用equals()方法比较不相关的类和接口

7. EC_UNRELATED_INTERFACES (EC, CORRECTNESS): 调用equals()方法比较不同的接口类型

8. EC_UNRELATED_TYPES (EC, CORRECTNESS): 调用equals()方法比较不同的类型

9. EC_UNRELATED_TYPES_USING_POINTER_EQUALITY (EC, CORRECTNESS): 使用指针等式比较不同的类型

10. ES_COMPARING_PARAMETER_STRING_WITH_EQ (ES, BAD_PRACTICE): 使用==或!=运算符比较String参数

11. ES_COMPARING_STRINGS_WITH_EQ (ES, BAD_PRACTICE): 使用==或!=运算符比较String对象

12. RC_REF_COMPARISON (RC, CORRECTNESS): 可疑的引用比较

13. RC_REF_COMPARISON_BAD_PRACTICE (RC, BAD_PRACTICE): 可疑的常量引用比较

14. RC_REF_COMPARISON_BAD_PRACTICE_BOOLEAN (RC, BAD_PRACTICE): 可疑的Boolean值引用比较

2.18 FindUnrelatedTypesInGenericContainer

模式

DMI|GC

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FindUnrelatedTypesInGenericContainer

说明

当调用形参为java.lang.Object类型的范型集合方法时，这个检测器会检查使用的实参是否与集合形参相关。不要将不相关类型的实参放在集合中。例如，如果foo是List<String>类型的，bar是StringBuffer类型的，那么调用foo.contains(bar)方法只会返回false。这个检测器运行速度较快。

报告模式

1. DMI_COLLECTIONS_SHOULD_NOT_CONTAIN_THEMSELVES (DMI, CORRECTNESS): 集合不应当包含它们

2. DMI_USING_REMOVEALL_TO_CLEAR_COLLECTION (DMI, BAD_PRACTICE): 不要使用removeAll方法清空一个集合

3. DMI_VACUOUS_SELF_COLLECTION_CALL (DMI, CORRECTNESS): 对集合的空调用

4. GC_UNCHECKED_TYPE_IN_GENERIC_CALL (GC, BAD_PRACTICE): 范型调用中的未选择类型

5. GC_UNRELATED_TYPES (GC, CORRECTNESS): 范型形参和方法实参之间没有关联

2.19 IncompatMask

模式

BIT

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.IncompatMask

说明

这个检测器会检查可疑的位逻辑运算表达式。

报告模式

1. BIT_AND (BIT, CORRECTNESS): 不兼容的位掩码

2. BIT_AND_ZZ (BIT, CORRECTNESS): 检查代码中是否有表达式((...) & 0) == 0

3. BIT_IOR (BIT, CORRECTNESS): 不兼容的位掩码

4. BIT_SIGNED_CHECK (BIT, BAD_PRACTICE): 检查代码中是否有带符号的位运算

5. BIT_SIGNED_CHECK_HIGH_BIT (BIT, CORRECTNESS): 检查代码中是否有带符号的位运算

2.20 Naming

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.Naming

说明

这个检测器会寻找代码中是否有可疑的方法命名。

报告模式

1. NM_BAD_EQUAL (Nm, CORRECTNESS): 类定义了equal(Object)方法，它应当是equals(Object)吗?

2. NM_CLASS_NAMING_CONVENTION (Nm, BAD_PRACTICE): 类名应当以大写字母开头

3. NM_CLASS_NOT_EXCEPTION (Nm, BAD_PRACTICE): 类没有派生于Exception类，虽然它的名字很像异常

4. NM_CONFUSING (Nm, BAD_PRACTICE): 令人困惑的方法名称

5. NM_FIELD_NAMING_CONVENTION (Nm, BAD_PRACTICE): 字段名应当以小写字母开头

6. NM_LCASE_HASHCODE (Nm, CORRECTNESS): 类定义了hashcode()方法，它应当是hashcode()吗?

7. NM_LCASE_TOSTRING (Nm, CORRECTNESS): 类定义了toString()方法，它应当是toString()吗?

8. NM_METHOD_CONSTRUCTOR_CONFUSION (Nm, CORRECTNESS): 明显的方法/构造器混淆

9. NM_METHOD_NAMING_CONVENTION (Nm, BAD_PRACTICE): 方法名应当以小写字母开头

10. NM_SAME_SIMPLE_NAME_AS_INTERFACE (Nm, BAD_PRACTICE): 类名不应当屏蔽已实现接口的简单名

11. NM_SAME_SIMPLE_NAME_AS_SUPERCLASS (Nm, BAD_PRACTICE): 类名不应当屏蔽父类的简单名

12. NM_VERY_CONFUSING (Nm, CORRECTNESS): 非常令人困惑的方法名

13. NM_VERY_CONFUSING_INTENTIONAL (Nm, BAD_PRACTICE): 非常令人困惑的方法名（但可能是有意的）

14. NM_WRONG_PACKAGE (Nm, CORRECTNESS): 由于错误的参数封装，方法没有覆盖父类中的方法

15. NM_WRONG_PACKAGE_INTENTIONAL (Nm, BAD_PRACTICE): 由于错误的参数封装，方法没有覆盖父类中的方法（但可能是有意的）

2.21 FindHEmismatch

模式

Co|Eq|HE

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FindHEmismatch

说明

这个检测器会检查代码中的hashCode()和equals()方法的定义是否有问题。

报告模式

1. CO_ABSTRACT_SELF (Co, BAD_PRACTICE): 抽象类定义了共变的compareTo()方法

2. CO_SELF_NO_OBJECT (Co, BAD_PRACTICE): 定义了共变compareTo()方法

3. EQ_ABSTRACT_SELF (Eq, BAD_PRACTICE): 抽象类定义了共变的compareTo()方法

4. EQ_COMPARETO_USE_OBJECT_EQUALS (Eq, BAD_PRACTICE): 类定义了compareTo(...)方法，使用了Object.equals()方法

5. EQ_DOESNT_OVERRIDE_EQUALS (Eq, STYLE): 类没有覆盖父类中的equals方法

6. EQ_DONT_DEFINE_EQUALS_FOR_ENUM (Eq, CORRECTNESS): 为枚举类型定义了共变equals()方法

7. EQ_OTHER_NO_OBJECT (Eq, CORRECTNESS): 定义的equals()方法没有覆盖equals(Object)方法

8. EQ_OTHER_USE_OBJECT (Eq, CORRECTNESS): 定义的equals()方法没有覆盖Object.equals(Object)方法

9. EQ_SELF_NO_OBJECT (Eq, BAD_PRACTICE): 定义了共变equals()方法

10. EQ_SELF_USE_OBJECT (Eq, CORRECTNESS): 定义了共变equals()方法，继承于Object.equals(Object)方法

11. HE_EQUALS_NO_HASHCODE (HE, BAD_PRACTICE): 类定义了equals()方法，但是没有定义hashCode()方法

12. HE_EQUALS_USE_HASHCODE (HE, BAD_PRACTICE): 类定义了equals()方法，并且使用Object.hashCode()方法

13. HE_HASHCODE_NO_EQUALS (HE, BAD_PRACTICE): 类定义了hashCode()方法，但是没有定义equals()方法

14. HE_HASHCODE_USE_OBJECT_EQUALS (HE, BAD_PRACTICE): 类定义了hashCode()方法，并且使用Object.equals()方法

15. HE_INHERITS_EQUALS_USE_HASHCODE (HE, BAD_PRACTICE): 类继承了equals()方法，并且使用Object.hashCode()方法

16. HE_SIGNATURE_DECLARES_HASHING_OF_UNHASHABLE_CLASS (HE, CORRECTNESS): 签名声明在哈希结构中使用不可哈希化的类

17. HE_USE_OF_UNHASHABLE_CLASS (HE, CORRECTNESS): 在一个哈希数据结构中使用没有hashCode()方法的类

2.22 FindNullDeref

模式

NP|RCN

速度

慢

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FindNullDeref

说明

这个检测器会找出代码中可能发生空指针异常的地方。它还会找出对空引用值的多余的比较。这个检测器运行速度较慢。

报告模式

1. NP_ALWAYS_NULL (NP, CORRECTNESS): 空指针解引用

2. NP_ALWAYS_NULL_EXCEPTION (NP, CORRECTNESS): 方法中的异常路径上的空指针解引用

3. NP_ARGUMENT_MIGHT_BE_NULL (NP, CORRECTNESS): 方法没有检查NULL实参

4. NP_CLONE_COULD_RETURN_NULL (NP, BAD_PRACTICE): clone方法可能返回NULL

5. NP_CLOSING_NULL (NP, CORRECTNESS): 调用一个总是NULL的值的close()方法

6. NP_DEREFERENCE_OF_READLINE_VALUE (NP, STYLE): 没有进行判空检查就对readLine()方法的结果解引用

7. NP_EQUALS_SHOULD_HANDLE_NULL_ARGUMENT (NP, BAD_PRACTICE): equals()方法没有检查NULL实参

8. NP_GUARANTEED_DEREF (NP, CORRECTNESS): NULL值肯定会被解引用

9. NP_GUARANTEED_DEREF_ON_EXCEPTION_PATH (NP, CORRECTNESS): 异常路径上的NULL值肯定会被解引用

10. NP_NONNULL_PARAM_VIOLATION (NP, CORRECTNESS): 调用方法时，将NULL传递给一个非NULL形参

11. NP_NONNULL_RETURN_VIOLATION (NP, CORRECTNESS): 方法可能返回NULL，但是声明为@NonNull

12. NP_NULL_ON_SOME_PATH (NP, CORRECTNESS): 可能的空指针解引用

13. NP_NULL_ON_SOME_PATH_EXCEPTION (NP, CORRECTNESS): 方法中的异常路径上的可能的空指针解引用

14. NP_NULL_ON_SOME_PATH_FROM_RETURN_VALUE (NP, STYLE): 由于被调用方法的返回值可能为空，所以可能会有空指针解引用

15. NP_NULL_ON_SOME_PATH_MIGHT_BE_INFEASIBLE (NP, STYLE): 可能是不可达分支路径上的可能的空指针解引用

16. NP_NULL_PARAM_DEREF (NP, CORRECTNESS): 调用方法时，将NULL传递给一个非NULL形参

17. NP_NULL_PARAM_DEREF_ALL_TARGETS_DANGEROUS (NP, CORRECTNESS): 调用方法时，将NULL传递给一个非NULL形参

18. NP_NULL_PARAM_DEREF_NONVIRTUAL (NP, CORRECTNESS): 调用非虚方法时，将NULL传递给一个非NULL形参

19. NP_STORE_INTO_NONNULL_FIELD (NP, CORRECTNESS): 将NULL值存储在被声明为@NonNull的字段中

20. NP_TOSTRING_COULD_RETURN_NULL (NP, BAD_PRACTICE): toString方法可能返回NULL

21. RCN_REDUNDANT_COMPARISON_OF_NULL_AND_NONNULL_VALUE (RCN, STYLE): 非NULL值和NULL值之间的多余比较

22. RCN_REDUNDANT_COMPARISON_TWO_NULL_VALUES (RCN, STYLE): 两个NULL值之间的多余比较

23. RCN_REDUNDANT_NULLCHECK_OF_NONNULL_VALUE (RCN, STYLE): 对已知非NULL的值进行多余的判空检查

24. RCN_REDUNDANT_NULLCHECK_OF_NULL_VALUE (RCN, STYLE): 对已知NULL的值进行多余的判空检查

25. RCN_REDUNDANT_NULLCHECK_WOULD_HAVE_BEEN_A_NPE (RCN, CORRECTNESS): 对前面已经解引用的值进行多余的判空检查

2.23 FormatStringChecker

模式

FS|USELESS_STRING

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FormatStringChecker

说明

检查不正确的格式化字符串。

报告模式

1. VA_FORMAT_STRING_BAD_ARGUMENT (FS, CORRECTNESS): 格式化字符串的占位符与传递的实参不兼容

2. VA_FORMAT_STRING_BAD_CONVERSION (FS, CORRECTNESS): 提供实参的类型与格式指定符不匹配

3. VA_FORMAT_STRING_BAD_CONVERSION_FROM_ARRAY (USELESS_STRING, CORRECTNESS): 使用格式化字符串无效地格式化数组

4. VA_FORMAT_STRING_BAD_CONVERSION_TO_BOOLEAN (FS, STYLE): 使用“%b”格式指定符格式化非Boolean类型的实参

5. VA_FORMAT_STRING_EXPECTED_MESSAGE_FORMAT_SUPPLIED (FS, CORRECTNESS): 在可预料的风格格式之处提供消息格式

6. VA_FORMAT_STRING_EXTRA_ARGUMENTS_PASSED (FS, CORRECTNESS): 传递的实参个数多于在格式化字符串中实际使用的个数

7. VA_FORMAT_STRING_ILLEGAL (FS, CORRECTNESS): 非法的格式化字符串

8. VA_FORMAT_STRING_MISSING_ARGUMENT (FS, CORRECTNESS): 格式化字符串引用缺少实参

9. VA_FORMAT_STRING_NO_PREVIOUS_ARGUMENT (FS, CORRECTNESS): 没有前面的格式化字符串参数

10. VA_FORMAT_STRING_USES_NEWLINE (FS, BAD_PRACTICE): 格式化字符串应当使用“%n”，而不是“\n”

2.24 MethodReturnCheck

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.MethodReturnCheck

说明

这个检测器会找出代码中调用带有返回值的方法，但是可疑地忽略掉方法返回值的地方。

报告模式

1. RV_CHECK_COMPARETO_FOR_SPECIFIC_RETURN_VALUE (RV, CORRECTNESS): 代码检查compareTo方法返回的特定值

2. RV_EXCEPTION_NOT_THROWN (RV, CORRECTNESS): 创建并丢弃异常，而不是抛出异常

3. RV_RETURN_VALUE_IGNORED (RV, CORRECTNESS): 方法忽略返回值

4. RV_RETURN_VALUE_IGNORED_BAD_PRACTICE (RV, BAD_PRACTICE): 方法忽略异常的返回值

5. RV_RETURN_VALUE_IGNORED_INFERRED (RV, STYLE): 方法忽略返回值，这样可以么？

2.25 OverridingEqualsNotSymmetrical

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.OverridingEqualsNotSymmetrical

说明

检查代码中覆盖一个父类equals方法的equals方法，找出其中等值关系可能不是对称的。

报告模式

1. EQ_ALWAYS_FALSE (Eq, CORRECTNESS): equals方法总是返回false

2. EQ_ALWAYS_TRUE (Eq, CORRECTNESS): equals方法总是返回true

3. EQ_COMPARING_CLASS_NAMES (Eq, CORRECTNESS): equals方法比较类的名称，而不是类的对象

4. EQ_GETCLASS_AND_CLASS_CONSTANT (Eq, BAD_PRACTICE): equals方法未能成功比较子类型

5. EQ_OVERRIDING_EQUALS_NOT_SYMMETRIC (Eq, CORRECTNESS): equals方法覆盖父类的equals方法，可能不是对称的

6. EQ_UNUSUAL (Eq, STYLE): 不正常的equals方法

2.26 DumbMethods

模式

BC|BIT|Dm|DMI|Bx|

INT|NP|

RV|SW

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.DumbMethods

说明

这个检测器会找到代码中调用无意义方法的地方，例如调用无参数的String构造器。

报告模式

1. BC_EQUALS_METHOD_SHOULD_WORK_FOR_ALL_OBJECTS (BC, BAD_PRACTICE): equals方法不应当假定它的参数类型

2. BIT_ADD_OF_SIGNED_BYTE (BIT, CORRECTNESS): 对有符号的字节值进行按位加的运算

3. BIT_IOR_OF_SIGNED_BYTE (BIT, CORRECTNESS): 对有符号的字节值进行按位或的运算

4. DMI_ANNOTATION_IS_NOT_VISIBLE_TO_REFLECTION (Dm, CORRECTNESS): 没有使用运行时保留时，不能使用反射机制检查注解是否存在

5. DMI_ARGUMENTS_WRONG_ORDER (DMI, CORRECTNESS): 反向方法参数

6. DMI_BIGDECIMAL_CONSTRUCTED_FROM_DOUBLE (DMI, CORRECTNESS): 使用没有精确表示的double值构建BigDecimal对象

7. DMI_CALLING_NEXT_FROM_HASNEXT (DMI, CORRECTNESS): hasNext方法调用next方法

8. DMI_COLLECTION_OF_URLS (Dm, PERFORMANCE): URL使用Map/Set集合可能会造成性能堵塞

9. DMI_DOH (DMI, CORRECTNESS): 一个无意义的方法调用

10. DMI_FUTILE_ATTEMPT_TO_CHANGE_MAXPOOL_SIZE_OF_SCHEDULED_THREAD_POOL_EXECUTOR (Dm, CORRECTNESS): 尝试修改ScheduledThreadPoolExecutor池的最大尺寸是无效的

11. DMI_LONG_BITS_TO_DOUBLE_INVOKED_ON_INT (DMI, CORRECTNESS): 对一个int值调用Double.longBitsToDouble方法

12. DMI_RANDOM_USED_ONLY_ONCE (DMI, BAD_PRACTICE): 创建Random对象，并且只使用一次

13. DMI_SCHEDULED_THREAD_POOL_EXECUTOR_WITH_ZERO_CORE_THREADS (Dm, CORRECTNESS): 创建没有核心线程的ScheduledThreadPoolExecutor

14. DMI_THREAD_PASSED_WHERE_RUNNABLE_EXPECTED (Dm, STYLE): 预期传入Runnable的地方却传入Thread

15. DMI_VACUOUS_CALL_TO_EASYMOCK_METHOD (Dm, CORRECTNESS): EasyMock方法的无用/空调用

16. DM_BOOLEAN_CTOR (Dm, PERFORMANCE): 方法调用低效的Boolean构造器，应当使用Boolean.valueOf(...)方法替代

17. DM_BOXED_PRIMITIVE_FOR_PARSING (Bx, PERFORMANCE): 使用封装/反封装来解析一个基本类型

18. DM_BOXED_PRIMITIVE_TOSTRING (Bx, PERFORMANCE): 方法仅仅为了调用toString方法而分配一个已封装基本类型

19. DM_CONVERT_CASE (Dm, I18N): 考虑使用调用方法参数化版本的Locale

20. DM_EXIT (Dm, BAD_PRACTICE): 方法调用System.exit(...)

21. DM_GC (Dm, PERFORMANCE): 显式的垃圾收集：极度可疑的代码，除非是性能测试代码

22. DM_MONITOR_WAIT_ON_CONDITION (Dm, MT_CORRECTNESS): 监控按条件调用的wait()方法

23. DM_NEW_FOR_GETCLASS (Dm, PERFORMANCE): 方法分配一个对象，仅仅为了获得类对象

24. DM_NEXTINT_VIA_NEXTDOUBLE (Dm, PERFORMANCE): 为了生成一个随机整数，调用Random对象的nextInt方法，而不是nextDouble方法

25. DM_RUN_FINALIZERS_ON_EXIT (Dm, BAD_PRACTICE): 方法调用危险的runFinalizersOnExit方法

26. DM_STRING_CTOR (Dm, PERFORMANCE): 方法调用低效的new String(String)构造器

27. DM_STRING_TOSTRING (Dm, PERFORMANCE): 方法对一个String对象调用toString()方法

28. DM_STRING_VOID_CTOR (Dm, PERFORMANCE): 方法调用低效的new String()构造器

29. DM_USELESS_THREAD (Dm, MT_CORRECTNESS): 使用默认为空的run方法创建一个线程

30. INT_BAD_COMPARISON_WITH_INT_VALUE (INT, CORRECTNESS): 比较int值和long常量的错误比较方法

31. INT_BAD_COMPARISON_WITH_NONNEGATIVE_VALUE (INT, CORRECTNESS): 比较非负值和负值常量的错误比较方法

32. INT_BAD_COMPARISON_WITH_SIGNED_BYTE (INT, CORRECTNESS): 带符号字节值的错误比较方法

33. INT_BAD_REM_BY_1 (INT, STYLE): 整数余数模1

34. INT_VACUOUS_BIT_OPERATION (INT, STYLE): 对整数值进行空的位掩码运算

35. INT_VACUOUS_COMPARISON (INT, STYLE): 对整数值进行空的比较运算

36. NP_IMMEDIATE_DEREFERENCE_OF_READLINE (NP, STYLE): 对readLine()方法的结果立即解引用

37. RV_01_TO_INT (RV, CORRECTNESS): 0和1之间的随机值被强制转换为整数0

38. RV_ABSOLUTE_VALUE_OF_HASHCODE (RV, CORRECTNESS): 计算带符号32位散列码绝对值的错误尝试

39. RV_ABSOLUTE_VALUE_OF_RANDOM_INT (RV, CORRECTNESS): 计算带符号随机整数绝对值的错误尝试

40. RV_REM_OF_HASHCODE (RV, STYLE): 散列码的余数可能是负数

41. RV_REM_OF_RANDOM_INT (RV, STYLE): 32位带符号随机整数的余数

42. SW_SWING_METHODS_INVOKED_IN_SWING_THREAD (SW, BAD_PRACTICE): 某些swing方法需要在Swing线程中调用

2.27 SerializableIdiom

模式

RS|Se|SnVI|WS

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.SerializableIdiom

说明

这个检测器会检查Serializable类实现中的潜在问题。

报告模式

1. RS_READOBJECT_SYNC (RS, MT_CORRECTNESS): 类的readObject()方法是同步的

2. SE_BAD_FIELD (Se, BAD_PRACTICE): 可序列化类中的非暂态不可序列化的实例字段

3. SE_BAD_FIELD_INNER_CLASS (Se, BAD_PRACTICE): 不可序列化的类有一个可序列化的内部类

4. SE_BAD_FIELD_STORE (Se, BAD_PRACTICE): 不可序列化的值存储在一个可序列化类的实例字段中

5. SE_INNER_CLASS (Se, BAD_PRACTICE): 可序列化的内部类

6. SE_METHOD_MUST_BE_PRIVATE (Se, CORRECTNESS): 为了能够成功序列化，方法必须是私有的

7. SE_NONFINAL_SERIALVERSIONID (Se, BAD_PRACTICE): serialVersionUID不是final的

8. SE_NONLONG_SERIALVERSIONID (Se, BAD_PRACTICE): serialVersionUID不是long型的

9. SE_NONSTATIC_SERIALVERSIONID (Se, BAD_PRACTICE): serialVersionUID不是静态的

10. SE_NO_SERIALVERSIONID (SnVI, BAD_PRACTICE): 类实现了Serializable接口，但是没有定义serialVersionUID

11. SE_NO_SUITABLE_CONSTRUCTOR (Se, BAD_PRACTICE): 类实现了Serializable接口，但是它的父类没有定义一个空构造器

12. SE_NO_SUITABLE_CONSTRUCTOR_FOR_EXTERNALIZATION (Se, BAD_PRACTICE): 类实现了Externalizable接口，但是没有定义一个空构造器

13. SE_PRIVATE_READ_RESOLVE_NOT_INHERITED (Se, STYLE): 私有的readResolve方法不会被子类继承

14. SE_READ_RESOLVE_IS_STATIC (Se, CORRECTNESS): readResolve方法不能声明为static方法

15. SE_READ_RESOLVE_MUST_RETURN_OBJECT (Se, BAD_PRACTICE): readResolve方法必须声明为返回Object类型

16. SE_TRANSIENT_FIELD_NOT_RESTORED (Se, BAD_PRACTICE): 反序列化没有设置transient字段

17. SE_TRANSIENT_FIELD_OF_NONSERIALIZABLE_CLASS (Se, STYLE): 类的transient字段不可序列化

18. WS_WRITEOBJECT_SYNC (WS, MT_CORRECTNESS): 类的writeObject()方法是同步的，但是没有做其他事情

2.28 FindPuzzlers

模式

Bx|Co|DLS|DMI|USELESS_STRING|EC|BSHIFT|ICAST|IC|IJU|IM|PZ|RV

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FindPuzzlers

说明

这个检测器会检查Joshua Bloch和Neal Gafter在他们的著作《Programming Puzzlers》中提到的各种小错误。

报告模式

1. BX_BOXING_IMMEDIATELY_UNBOXED (Bx, PERFORMANCE): 封装基本类型的值，然后又立即反封装

2. BX_BOXING_IMMEDIATELY_UNBOXED_TO_PERFORM_COERCION (Bx, PERFORMANCE): 封装了基本类型的值，然后为了进行基本类型的强制转换，又再次反封装

3. BX_UNBOXED_AND_COERCED_FOR_TERNARY_OPERATOR (Bx, CORRECTNESS): 反封装基本类型的值，然后强制用于三元运算符

4. BX_UNBOXING_IMMEDIATELY_REBOXED (Bx, PERFORMANCE): 反封装已经封装的值，然后又立即重新封装

5. CO_COMPARETO_RESULTS_MIN_VALUE (Co, CORRECTNESS): compareTo()/compare()方法返回Integer.MIN_VALUE

6. DLS_DEAD_LOCAL_STORE_IN_RETURN (DLS, STYLE): 返回语句中的无效赋值操作

7. DLS_OVERWRITTEN_INCREMENT (DLS, CORRECTNESS): 覆盖增量方法

8. DMI_BAD_MONTH (DMI, CORRECTNESS): 表示月份的错误常量值

9. DMI_ENTRY_SETS_MAY_REUSE_ENTRY_OBJECTS (DMI, BAD_PRACTICE): 由于重用Entry对象，向一个Entry集合添加元素可能会失败

10. DMI_INVOKING_HASHCODE_ON_ARRAY (DMI, CORRECTNESS): 对一个数组调用hashCode方法

11. DMI_INVOKING_TOSTRING_ON_ANONYMOUS_ARRAY (USELESS_STRING, CORRECTNESS): 对一个未命名数组调用toString方法

12. DMI_INVOKING_TOSTRING_ON_ARRAY (USELESS_STRING, CORRECTNESS): 对一个数组调用toString方法

13. EC_BAD_ARRAY_COMPARE (EC, CORRECTNESS): 对一个数组调用equals()方法等价于使用==运算符

14. ICAST_BAD_SHIFT_AMOUNT (BSHIFT, CORRECTNESS): 32位int型值的移位量不在-31和31之间

15. ICAST_INTEGER_MULTIPLY_CAST_TO_LONG (ICAST, STYLE): 将整数乘法运算的结果转换为long型

16. ICAST_QUESTIONABLE_UNSIGNED_RIGHT_SHIFT (BSHIFT, STYLE): 将无符号右移运算的结果转换为short/byte型

17. IC_SUPERCLASS_USES_SUBCLASS_DURING_INITIALIZATION (IC, BAD_PRACTICE): 父类在初始化期间使用了子类

18. IJU_ASSERT_METHOD_INVOKED_FROM_RUN_METHOD (IJU, CORRECTNESS): run方法中的JUnit断言将不会被JUnit注意到

19. IM_AVERAGE_COMPUTATION_COULD_OVERFLOW (IM, STYLE): 均值计算可能会溢出

20. IM_BAD_CHECK_FOR_ODD (IM, STYLE): 不能对负数进行奇偶判断

21. IM_MULTIPLYING_RESULT_OF_IREM (IM, CORRECTNESS): 一个整数和一次整数取余运算的结果相乘

22. PZ_DONT_REUSE_ENTRY_OBJECTS_IN_ITERATORS (PZ, BAD_PRACTICE): 没有在迭代器中重用条目对象

23. RV_NEGATING_RESULT_OF_COMPARETO (RV, BAD_PRACTICE): 对compareTo()/compare()方法的结果进行取反运算

2.29 FindUseOfNonSerializableValue

模式

DMI|J2EE

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FindUseOfNonSerializableValue

说明

这个检测器会检查在需要使用可序列化对象的上下文中是否使用了不可序列化的对象。

报告模式

1. DMI_NONSERIALIZABLE_OBJECT_WRITTEN (DMI, STYLE): 将不可序列化对象写入ObjectOutput

2. J2EE_STORE_OF_NON_SERIALIZABLE_OBJECT_INTO_SESSION (J2EE, BAD_PRACTICE): 将不可序列化对象存至HttpSession

2.30 InitializationChain

模式

IC|SI

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.InitializationChain

说明

这个检测器会找出潜在的环状类初始化依赖关系。

报告模式

1. IC_INIT_CIRCULARITY (IC, STYLE): 环状初始化

2. SI_INSTANCE_BEFORE_FINALS_ASSIGNED (SI, BAD_PRACTICE): 静态初始化程序在所有static final字段被赋值之前创建实例

2.31 NoteUnconditionalParamDerefs

模式

速度

慢

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.NoteUnconditionalParamDerefs

说明

分析应用程序中的所有方法，以便于确定哪些解引用参数是无条件的。这些信息会在稍后的分析中用到，用来找出代码中调用方法，但可能将空值传给这些方法的地方。这个检测器的运行速度较慢。

报告模式

1. NP_EQUALS_SHOULD_HANDLE_NULL_ARGUMENT (NP, BAD_PRACTICE): equals()方法没有检查参数是否为null

2. NP_PARAMETER_MUST_BE_NONNULL_BUT_MARKED_AS_NULLABLE (NP, STYLE): 参数不能为空值，但是却标记为可为空值

2.32 FindFinalizeInvocations

模式

速度

快

缺陷类别

坏习惯

类型

edu.umd.cs.findbugs.detect.FindFinalizeInvocations

说明

这个检测器会找到代码中调用finalize()的地方，以及其他和finalize()方法相关的问题。

报告模式

1. FI_EMPTY (FI, BAD_PRACTICE): 应当删除空的finalize()方法

2. FI_EXPLICIT_INVOCATION (FI, BAD_PRACTICE): 显式调用finalize()方法

3. FI_MISSING_SUPER_CALL (FI, BAD_PRACTICE): finalize()方法没有调用父类的finalize()方法

4. FI_NULLIFY_SUPER (FI, BAD_PRACTICE): finalize()方法使父类的finalize()方法无效

5. FI_PUBLIC_SHOULD_BE_PROTECTED (FI, MALICIOUS_CODE): finalize()方法应当是protected的，不是public的

6. FI_USELESS (FI, BAD_PRACTICE): 除了调用父类的finalize()之外，finalize()方法什么都没做

3. Correctness（正确性）

3.1 AppendingToAnObjectOutputStream

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.AppendingToAnObjectOutputStream

说明

找出代码中试图向一个对象输出流添加信息的地方。

报告模式

1. IO_APPENDING_TO_OBJECT_OUTPUT_STREAM (IO, CORRECTNESS): 试图向一个对象输出流添加信息

3.2 BadAppletConstructor

模式

BAC

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.BadAppletConstructor

说明

某些applet的构造器会调用父类applet中的方法，而父类applet可能依赖于applet存根，这个检测器会找出这些applet构造器。因为这个存根直到调用init()方法时才会初始化，所以构造器中调用的这些方法将会失败。

报告模式

1. BAC_BAD_APPLET_CONSTRUCTOR (BAC, CORRECTNESS): 依赖于未初始化AppletStub的错误applet构造器

3.3 BadResultSetAccess

模式

SQL

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.BadResultSetAccess

说明

这个检测器会检查一个结果集的getXXX或setXXX方法，找出字段索引值为0的上述方法调用。因为ResultSet字段的起始索引为1，所以前述的方法调用总是错误的。

报告模式

1. SQL_BAD_PREPARED_STATEMENT_ACCESS (SQL, CORRECTNESS): 方法试图通过0索引访问一个预处理语句参数

2. SQL_BAD_RESULTSET_ACCESS (SQL, CORRECTNESS): 方法试图通过0索引访问一个结果集字段

3.4 BadSyntaxForRegularExpression

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.BadSyntaxForRegularExpression

说明

这个检测器会找出含有无效语法的正则表达式。

报告模式

1. RE_BAD_SYNTAX_FOR_REGULAR_EXPRESSION (RE, CORRECTNESS): 正则表达式使用无效语法

2. RE_CANT_USE_FILE_SEPARATOR_AS_REGULAR_EXPRESSION (RE, CORRECTNESS): 正则表达式使用文件分隔符

3. RE_POSSIBLE_UNINTENDED_PATTERN (RE, CORRECTNESS): 正则表达式使用“.”或“|”符号

3.5 BadlyOverriddenAdapter

模式

BOA

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.BadlyOverriddenAdapter

说明

某些类会扩展Adapter类，并且会使用错误的签名覆盖一个Listener方法，这个检测器会找出这些类的代码。

报告模式

1. BOA_BADLY_OVERRIDDEN_ADAPTER (BOA, CORRECTNESS): 类错误地覆盖父类Adapter中实现的一个方法

3.6 CheckExpectedWarnings

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.CheckExpectedWarnings

说明

检查@ExpectedWarning和@NoWarning注解。这个检测器仅仅用于测试FindBugs。

报告模式

1. FB_MISSING_EXPECTED_WARNING (FB, CORRECTNESS): FindBugs没有发出预期的或期望的警告

2. FB_UNEXPECTED_WARNING (FB, CORRECTNESS): FindBugs发出预期外或非期望的警告

3.7 FindFloatMath

模式

速度

中

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindFloatMath

说明

这个检测器会找出代码中使用浮点运算的地方。这个检测器的运行速度中等。

报告模式

1. FL_MATH_USING_FLOAT_PRECISION (FL, CORRECTNESS): 方法执行具有浮点精度的运算

3.8 FindMaskedFields

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindMaskedFields

说明

这个检测器会检查类的属性字段是否被方法中定义的局部变量遮蔽。

报告模式

1. MF_CLASS_MASKS_FIELD (MF, CORRECTNESS): 类定义的字段遮蔽了一个父类的字段

2. MF_METHOD_MASKS_FIELD (MF, CORRECTNESS): 方法定义一个隐藏类字段的局部变量

3.9 FindNullDerefsInvolvlingNonShortCircuitEvaluation

模式

速度

慢

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindNullDerefsInvolvingNonShortCircuitEvaluation

说明

这个检测器会找到代码中可能发生空指针异常的地方，使用非短路求值会导致不能成功使用常用技巧。

报告模式

1. NP_GUARANTEED_DEREF (NP, CORRECTNESS): 一定会对null值解引用

2. NP_NULL_ON_SOME_PATH (NP, CORRECTNESS): 可能的空指针解引用

3.10 FindSelfComparison2

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindSelfComparison2

说明

这个检测器会找出代码中一个值和它自己进行比较的地方。

报告模式

1. SA_FIELD_SELF_COMPARISON (SA, CORRECTNESS): 字段与它自己比较

2. SA_FIELD_SELF_COMPUTATION (SA, CORRECTNESS): 对一个字段进行无意义的自我计算（例如x & x）

3. SA_LOCAL_SELF_COMPARISON (SA, CORRECTNESS): 局部变量与它自己比较

4. SA_LOCAL_SELF_COMPUTATION (SA, CORRECTNESS): 对一个局部变量进行无意义的自我计算（例如x & x）

3.11 FindUninitializedGet

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindUninitializedGet

说明

这个检测器会检查构造器中是否读取未初始化的字段。

报告模式

1. UR_UNINIT_READ (UR, CORRECTNESS): 构造器中读取未初始化字段

3.12 InfiniteLoop

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.InfiniteLoop

说明

检查代码中是否有无限循环

报告模式

1. IL_INFINITE_LOOP (IL, CORRECTNESS): 一个明显的无限循环

3.13 InfiniteRecursiveLoop

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.InfiniteRecursiveLoop

说明

检查代码中是否有无限的递归循环。

报告模式

1. IL_CONTAINER_ADDED_TO_ITSELF (IL, CORRECTNESS): 一个自我添加的集合

2. IL_INFINITE_RECURSIVE_LOOP (IL, CORRECTNESS): 一个明显的无限递归循环

3.14 InitializeNonnullFieldsInConstructor

模式

速度

中

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.InitializeNonnullFieldsInConstructor

说明

找到没有在构造器中写入的非空字段。

报告模式

1. NP_NONNULL_FIELD_NOT_INITIALIZED_IN_CONSTRUCTOR (NP, CORRECTNESS): 没有初始化非空字段

3.15 IntCast2LongAsInstant

模式

ICAST

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.IntCast2LongAsInstant

说明

找出代码中使用32位值描述从标准基准时间到现在的时间长度（以毫秒为单位）的地方。

报告模式

1. ICAST_INT_2_LONG_AS_INSTANT (ICAST, CORRECTNESS): 将int型值转换为long型，用于表示绝对时间

3.16 InvalidJUnitTest

模式

IJU

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.InvalidJUnitTest

说明

这个检测器会找出有缺陷的JUnit测试代码。

报告模式

1. IJU_BAD_SUITE_METHOD (IJU, CORRECTNESS): TestCase声明一个错误的suite方法

2. IJU_NO_TESTS (IJU, CORRECTNESS): TestCase中没有测试

3. IJU_SETUP_NO_SUPER (IJU, CORRECTNESS): TestCase定义的setUp方法没有调用super.setUp()方法

4. IJU_SUITE_NOT_STATIC (IJU, CORRECTNESS): TestCase实现一个非静态suite方法

5. IJU_TEARDOWN_NO_SUPER (IJU, CORRECTNESS): TestCase定义的tearDown方法没有调用super.tearDown()方法

3.17 QuestionableBooleanAssignment

模式

QBA

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.QuestionableBooleanAssignment

说明

这个检测器会找出代码中将布尔字面值简单的赋值给变量的条件表达式。

报告模式

1. QBA_QUESTIONABLE_BOOLEAN_ASSIGNMENT (QBA, CORRECTNESS): 方法在布尔表达式中赋值布尔字面值

3.18 ReadOfInstanceFieldInMethodInvokedByConstructorInSuperclass

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.ReadOfInstanceFieldInMethodInvokedByConstructorInSuperclass

说明

检查父类构造器中调用的方法是否正确。

报告模式

1. UR_UNINIT_READ_CALLED_FROM_SUPER_CONSTRUCTOR (UR, CORRECTNESS): 父类构造器调用未初始化的字段读取方法

3.19 RepeatedConditionals

模式

RpC

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.RepeatedConditionals

说明

这个检测器会找出代码中包含重复条件测试的地方，例如(x == 5 || x == 5)。

报告模式

1. RpC_REPEATED_CONDITIONAL_TEST (RpC, CORRECTNESS): 重复条件测试

3.20 ResolveAllReferencece

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.ResolveAllReferences

说明

检查代码中所有的引用调用是否已解析。

报告模式

1. VR_UNRESOLVABLE_REFERENCE (VR, CORRECTNESS): 类引用未能识别的类或方法

3.21 SuperfluousInstanceOf

模式

SIO

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.SuperfluousInstanceOf

说明

这个检测器会找出代码中本该静态确定类型，但却使用instanceof运算符进行类型检查的地方。

报告模式

1. SIO_SUPERFLUOUS_INSTANCEOF (SIO, CORRECTNESS): 使用instanceof运算符进行不必要的类型检查

3.22 SuspiciousThreadInterrupted

模式

STI

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.SuspiciousThreadInterrupted

说明

这个检测器会找出从一个非静态上下文中调用的Thread.interrupted()方法。如果调用的是Thread.currentThread().interrupted()方法，那么这会是一次无效的操作，只要使用Thread.interrupted()即可。然而，如果是对一个任意的线程对象调用这个方法，那么非常有可能发生错误，因为总是对当前线程调用interrupted()方法。

报告模式

1. STI_INTERRUPTED_ON_CURRENTTHREAD (STI, CORRECTNESS): 不需要调用currentThread()方法，直接调用interrupted()方法即可

2. STI_INTERRUPTED_ON_UNKNOWNTHREAD (STI, CORRECTNESS): 对线程实例调用静态的Thread.interrupted()方法

3.23 UncallableMethodOfAnonymousClass

模式

UMAC

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.UncallableMethodOfAnonymousClass

说明

这个检测器会检查具有方法定义的匿名内部类，找出那些包含想要覆盖但又没有覆盖父类方法的方法的匿名内部类。

报告模式

1. UMAC_UNCALLABLE_METHOD_OF_ANONYMOUS_CLASS (UMAC, CORRECTNESS): 匿名类含有无法调用的方法定义

3.24 VarArgsProblems

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.VarArgsProblems

说明

找出由Java 1.5的可变参数引起的问题。

报告模式

1. VA_PRIMITIVE_ARRAY_PASSED_TO_OBJECT_VARARG (VA, CORRECTNESS): 将基本类型数组传递给预期接收可变数量对象实参的方法

3.25 CheckTypeQualifiers

模式

速度

慢

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.CheckTypeQualifiers

说明

检查变量是否违反由JSR-305类型的修饰符注解所指定的属性。

报告模式

1. TQ_ALWAYS_VALUE_USED_WHERE_NEVER_REQUIRED (TQ, CORRECTNESS): 变量在不能带有一个类型修饰符的地方却带有这个类型修饰符

2. TQ_COMPARING_VALUES_WITH_INCOMPATIBLE_TYPE_QUALIFIERS (TQ, CORRECTNESS): 比较不兼容的类型修饰符所修饰的变量

3. TQ_EXPLICIT_UNKNOWN_SOURCE_VALUE_REACHES_ALWAYS_SINK (TQ, STYLE): 将需要带有类型修饰符的变量标记为未知

4. TQ_EXPLICIT_UNKNOWN_SOURCE_VALUE_REACHES_NEVER_SINK (TQ, STYLE): 将不需要带有类型修饰符的变量标记为未知

5. TQ_MAYBE_SOURCE_VALUE_REACHES_ALWAYS_SINK (TQ, CORRECTNESS): 变量可能不带有一个类型修饰符，但使用时却总是需要它带有这个类型修饰符

6. TQ_MAYBE_SOURCE_VALUE_REACHES_NEVER_SINK (TQ, CORRECTNESS): 变量可能带有一个类型修饰符，但使用时却禁止它带有这个类型修饰符

7. TQ_NEVER_VALUE_USED_WHERE_ALWAYS_REQUIRED (TQ, CORRECTNESS): 在需要变量带有一个类型修饰符的地方，却将这个变量注解为从不带有这个类型修饰符

8. TQ_UNKNOWN_VALUE_USED_WHERE_ALWAYS_STRICTLY_REQUIRED (TQ, CORRECTNESS): 变量在需要带有类型修饰符的地方却没有带有这个类型修饰符

3.26 FindBadCast2

模式

BC|NP

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindBadCast2

说明

这个检测器会通过数据流分析找出错误的对象引用转换。

报告模式

1. BC_BAD_CAST_TO_ABSTRACT_COLLECTION (BC, STYLE): 可疑的抽象集合类型转换

2. BC_BAD_CAST_TO_CONCRETE_COLLECTION (BC, STYLE): 可疑的实体集合类型转换

3. BC_IMPOSSIBLE_CAST (BC, CORRECTNESS): 不可能的转换

4. BC_IMPOSSIBLE_DOWNCAST (BC, CORRECTNESS): 不可能的向下转换

5. BC_IMPOSSIBLE_DOWNCAST_OF_TOARRAY (BC, CORRECTNESS): 不可能的toArray()结果向下转换

6. BC_IMPOSSIBLE_INSTANCEOF (BC, CORRECTNESS): instanceof总是会返回false

7. BC_UNCONFIRMED_CAST (BC, STYLE): 未检查/未确认的类型转换

8. BC_UNCONFIRMED_CAST_OF_RETURN_VALUE (BC, STYLE): 未检查/未确认的方法返回值类型转换

9. BC_VACUOUS_INSTANCEOF (BC, STYLE): instanceof总是会返回true

10. NP_NULL_INSTANCEOF (NP, CORRECTNESS): 检查一个已知的空值是哪种类型的实例

3.27 FindDeadLocalStores

模式

DLS|IP

速度

中

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindDeadLocalStores

说明

这个检测器会找出赋值之后从来没有使用过的局部向量。这个检测器的运行速度中等。

报告模式

1. DLS_DEAD_LOCAL_INCREMENT_IN_RETURN (DLS, CORRECTNESS): 返回语句中的无用增量

2. DLS_DEAD_LOCAL_STORE (DLS, STYLE): 死存储局部向量

3. DLS_DEAD_LOCAL_STORE_OF_NULL (DLS, STYLE): 空值死存储局部向量

4. DLS_DEAD_LOCAL_STORE_SHADOWS_FIELD (DLS, STYLE): 遮蔽字段的死存储局部向量

5. DLS_DEAD_STORE_OF_CLASS_LITERAL (DLS, CORRECTNESS): 死存储类常量

6. IP_PARAMETER_IS_DEAD_BUT_OVERWRITTEN (IP, CORRECTNESS): 没有读取传入方法的参数，但是覆写了这个参数

3.28 FindFiledSelfAssignment

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindFieldSelfAssignment

说明

这个检测器会找出代码中通过读取一个字段的值来为同一个字段赋值的地方。

报告模式

1. SA_FIELD_SELF_ASSIGNMENT (SA, CORRECTNESS): 自我赋值的字段

2. SA_LOCAL_DOUBLE_ASSIGNMENT (SA, STYLE): 双重赋值的局部变量

3.29 FindFloatEquality

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindFloatEquality

说明

找出代码中的浮点数判等表达式。这个检测器的运行速度较快。

报告模式

1. FE_FLOATING_POINT_EQUALITY (FE, STYLE): 浮点数的相等性测试

2. FE_TEST_IF_EQUAL_TO_NOT_A_NUMBER (FE, CORRECTNESS): 注定失败的NaN相等性测试

3.30 FindLocalSelfAssignment2

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindLocalSelfAssignment2

说明

这个检测器会找出代码中自我赋值的局部变量。

报告模式

1. SA_LOCAL_SELF_ASSIGNMENT (SA, STYLE): 局部变量自我赋值

2. SA_LOCAL_SELF_ASSIGNMENT_INSTEAD_OF_FIELD (SA, CORRECTNESS): 局部变量自我赋值，而不是赋值给字段

3.31 FindSelfComparison

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.FindSelfComparison

说明

这个检测器会找出代码中取值进行自我比较的地方。

报告模式

1. SA_FIELD_DOUBLE_ASSIGNMENT (SA, STYLE): 字段双重赋值

2. SA_FIELD_SELF_COMPARISON (SA, CORRECTNESS): 字段自我比较

3. SA_FIELD_SELF_COMPUTATION (SA, CORRECTNESS): 字段无意义的自我计算（例如x & x）

4. SA_LOCAL_SELF_COMPARISON (SA, CORRECTNESS): 取值自我比较

5. SA_LOCAL_SELF_COMPUTATION (SA, CORRECTNESS): 变量无意义的自我计算（例如x & x）

3.32 IDivResultCastToDouble

模式

ICAST

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.IdivResultCastToDouble

说明

这个检测器会找出代码中将整数除法的结果转换为double型的地方。通常，有意义的操作应当是将int型操作数转换为double型，然后再执行除法运算。

报告模式

1. ICAST_IDIV_CAST_TO_DOUBLE (ICAST, STYLE): 将整数除法的结果转换为double或float型

2. ICAST_INT_CAST_TO_DOUBLE_PASSED_TO_CEIL (ICAST, CORRECTNESS): 将整数值转换为double类型，然后传给Math.ceil方法

3. ICAST_INT_CAST_TO_FLOAT_PASSED_TO_ROUND (ICAST, CORRECTNESS): 将int型值转换为float型，然后传给Math.round方法

3.33 witchFallThrough

模式

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.SwitchFallthrough

说明

这个检测器会找出存在跨越分支问题的switch语句。

报告模式

1. SF_DEAD_STORE_DUE_TO_SWITCH_FALLTHROUGH (SF, CORRECTNESS): 由于switch语句跨越分支引起的死存储

2. SF_DEAD_STORE_DUE_TO_SWITCH_FALLTHROUGH_TO_THROW (SF, CORRECTNESS): 由于switch语句跨越分支抛出异常引起的死存储

3. SF_SWITCH_FALLTHROUGH (SF, STYLE): 发现switch语句中的一个case分支跨越到下一个case分支中

4. SF_SWITCH_NO_DEFAULT (SF, STYLE): 发现switch语句缺少默认的case分支

3.34 UnreadFields

模式

NP|SIC|SS|ST|UrF|UuF|UwF

速度

快

缺陷类别

正确性

类型

edu.umd.cs.findbugs.detect.UnreadFields

说明

这个检测器会找出代码中从未被读取过值的字段。

报告模式

1. NP_UNWRITTEN_FIELD (NP, CORRECTNESS): 读取没有写入过的字段

2. NP_UNWRITTEN_PUBLIC_OR_PROTECTED_FIELD (NP, STYLE): 读取没有写入过的public或protected字段

3. SIC_INNER_SHOULD_BE_STATIC (SIC, PERFORMANCE): 应当是一个静态内部类

4. SIC_INNER_SHOULD_BE_STATIC_ANON (SIC, PERFORMANCE): 可以重构为一个具名静态内部类

5. SIC_INNER_SHOULD_BE_STATIC_NEEDS_THIS (SIC, PERFORMANCE): 可以重构为一个静态内部类

6. SIC_THREADLOCAL_DEADLY_EMBRACE (SIC, CORRECTNESS): 非静态内部类和本地线程产生死锁

7. SS_SHOULD_BE_STATIC (SS, PERFORMANCE): 未读字段：这个字段应当是静态的吗？

8. ST_WRITE_TO_STATIC_FROM_INSTANCE_METHOD (ST, STYLE): 在实例方法中写入静态字段

9. URF_UNREAD_FIELD (UrF, PERFORMANCE): 未读字段

10. URF_UNREAD_PUBLIC_OR_PROTECTED_FIELD (UrF, STYLE): 未读public/protected字段

11. UUF_UNUSED_FIELD (UuF, PERFORMANCE): 未使用字段

12. UUF_UNUSED_PUBLIC_OR_PROTECTED_FIELD (UuF, STYLE): 未使用public/protected字段

13. UWF_FIELD_NOT_INITIALIZED_IN_CONSTRUCTOR (UwF, STYLE): 在构造器中没有初始化字段，稍后也没有进行判空操作就解引用这个字段

14. UWF_NULL_FIELD (UwF, CORRECTNESS): 字段一直被设为空

15. UWF_UNWRITTEN_FIELD (UwF, CORRECTNESS): 未写入字段

16. UWF_UNWRITTEN_PUBLIC_OR_PROTECTED_FIELD (UwF, STYLE): 未写入public/protected字段

4. Dodgy Code（危险代码）

4.1 BadUseOfReturnValue

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.BadUseOfReturnValue

说明

找出代码中在确定函数的返回值为非空之后，就直接将其丢弃不使用的地方。

报告模式

1. RV_CHECK_FOR_POSITIVE_INDEXOF (RV, STYLE): 方法检查String.indexOf方法的结果是否是正数

2. RV_DONT_JUST_NULL_CHECK_READLINE (RV, STYLE): 方法检查readLine的结果是非空值之后，直接丢弃这个结果

4.2 CallToUnsupportedMethod

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.CallToUnsupportedMethod

说明

这个检测器会找出代码中调用不支持方法的地方。

报告模式

1. DMI_UNSUPPORTED_METHOD (Dm, STYLE): 调用不支持的方法

4.3 CheckRelaxingNullnessAnnotation

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.CheckRelaxingNullnessAnnotation

说明

检查覆盖方法是否对返回值放宽@Nonnull的限制或者对参数放宽@CheckForNull的限制。

报告模式

1. NP_METHOD_PARAMETER_TIGHTENS_ANNOTATION (NP, STYLE): 方法对参数收紧空值性注解

2. NP_METHOD_RETURN_RELAXING_ANNOTATION (NP, STYLE): 方法对返回值放宽空值性注解

4.4 ConfusedInheritance

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.ConfusedInheritance

说明

这个检测器会找出声明了受保护（protected）成员的final类。因为final类是不能被继承的，所以对其成员使用受保护访问是不正确的。应当将访问方法修改为公开的（public）或私有的（private），以此表示这个字段的正确含义。这是由于改变了这个类的用途而导致的，没有完全将所有的类改变为新的范型。

报告模式

1. CI_CONFUSED_INHERITANCE (CI, STYLE): 声明受保护字段的final类

4.5 ConfusionBetweenInheritedAndOuterMethod

模式

速度

中

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.ConfusionBetweenInheritedAndOuterMethod

说明

找到代码中继承方法和外层方法之间的潜在混淆。

报告模式

1. IA_AMBIGUOUS_INVOCATION_OF_INHERITED_OR_OUTER_METHOD (IA, STYLE): 潜在的二义性继承方法或外层方法调用

4.6 DuplicateBranches

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.DuplicateBranches

说明

这个检测器会检查if/else或switch语句中是否有两个具有相同代码的分支，这种情况会降低测试的有用性。这通常是由于复制粘贴两条分支时造成的，会导致其中一条分支的逻辑不正确。

报告模式

1. DB_DUPLICATE_BRANCHES (DB, STYLE): 方法含有使用相同代码的两条分支

2. DB_DUPLICATE_SWITCH_CLAUSES (DB, STYLE): 方法含有使用相同代码的两条switch子句

4.7 FindBadForLoop

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.FindBadForLoop

说明

这个检测器会找出代码中不正确的for循环。

报告模式

1. QF_QUESTIONABLE_FOR_LOOP (QF, STYLE): for循环中含有复杂的、难以捉摸的或错误的增量

4.8 FindCircularDependencies

模式

速度

中

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.FindCircularDependencies

说明

这个检测器会找出类之间的环状依赖关系。

报告模式

1. CD_CIRCULAR_DEPENDENCY (CD, STYLE): 测试类之间的环状依赖关系

4.9 FindNonSerializableValuePassedToWriteObject

模式

DMI

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.FindNonSerializableValuePassedToWriteObject

说明

这个检测器会找出代码中将不可序列化对象传递给一个ObjectOutput对象的writeObject方法的地方。

报告模式

1. DMI_NONSERIALIZABLE_OBJECT_WRITTEN (DMI, STYLE): 将不可序列化对象写入ObjectOutput

4.10 FindNonShortCircuit

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.FindNonShortCircuit

说明

这个检测器会找出代码中使用非短路布尔运算符（使用|和&，而不是||和&&）的可疑之处。

报告模式

1. NS_DANGEROUS_NON_SHORT_CIRCUIT (NS, STYLE): 使用非短路逻辑运算符的潜在危险

2. NS_NON_SHORT_CIRCUIT (NS, STYLE): 非短路逻辑运算符的可疑使用

4.11 FindUselessControlFlow

模式

UCF

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.FindUselessControlFlow

说明

这个检测器会找出代码中无效的控制流语句。

报告模式

1. UCF_USELESS_CONTROL_FLOW (UCF, STYLE): 无用的控制流

2. UCF_USELESS_CONTROL_FLOW_NEXT_LINE (UCF, STYLE): 指向下一行的无用的控制流

4.12 InconsistentAnnotations

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.InconsistentAnnotations

说明

这个检测器会找出代码中直接应用于方法参数的类型修饰符和这些方法参数的实际使用之间的不一致性。

报告模式

1. NP_PARAMETER_MUST_BE_NONNULL_BUT_MARKED_AS_NULLABLE (NP, STYLE): 参数必须是非空的，但是却标记为可为空值

4.13 LoadOfKnownNullValue

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.LoadOfKnownNullValue

说明

检查代码中加载明知为空的值的地方。

报告模式

1. NP_LOAD_OF_KNOWN_NULL_VALUE (NP, STYLE): 加载已知为空的值

4.14 MultithreadedInstanceAccess

模式

MTIA

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.MultithreadedInstanceAccess

说明

这个检测器会找出实现Struts框架时的潜在问题。

报告模式

1. MTIA_SUSPECT_SERVLET_INSTANCE_FIELD (MTIA, STYLE): 类扩展Servlet类，并且使用实例变量

2. MTIA_SUSPECT_STRUTS_INSTANCE_FIELD (MTIA, STYLE): 类扩展Struts的Action类，并且使用实例变量

4.15 PreferZeroLengthArrays

模式

PZLA

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.PreferZeroLengthArrays

说明

这个检测器会找出返回值要么是数组，要么是空引用的方法。通常，当需要返回一个空引用时，返回一个长度为零的数组比较好。

报告模式

1. PZLA_PREFER_ZERO_LENGTH_ARRAYS (PZLA, STYLE): 考虑返回一个长度为零的数组，而不是返回空引用

4.16 PublicSemaphores

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.PublicSemaphores

说明

这个检测器会找出使用wait()、notify()、notifyAll()等方法进行同步操作的公有类。这样会将同步的实现方法作为这个类的公共信息暴露出来。这个类的客户程序可能会使用这个类的实例对象作为它自己的同步化对象，从而对基本实现造成严重破坏。

报告模式

1. PS_PUBLIC_SEMAPHORES (PS, STYLE): 类在它的公有接口中暴露了同步和信号量

4.17 RedundantInterfaces

模式

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.RedundantInterfaces

说明

这个检测器会找出声明实现的接口和父类实现的接口相同的类。如果父类实现了一个接口，那么子类也会实现这个接口，所以这是一种多余实现。

报告模式

1. RI_REDUNDANT_INTERFACES (RI, STYLE): 这个类和父类实现的接口相同

4.18 RuntimeExceptionCapture

模式

REC

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.RuntimeExceptionCapture

说明

当代码块中没有任何代码抛出异常时，这个检测器会找出捕捉异常的catch子句。

报告模式

1. REC_CATCH_EXCEPTION (REC, STYLE): 没有抛出异常，但却捕捉异常

4.19 UselessSubclassMethod

模式

USM

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.UselessSubclassMethod

说明

这个检测器会找出实现在父类中定义的方法的子类，子类仅仅通过将参数原封未动地传递给父类方法来实现这个方法。这些方法都是可以被移除的。

报告模式

1. USM_USELESS_ABSTRACT_METHOD (USM, STYLE): 抽象方法已经在已实现的接口中定义

2. USM_USELESS_SUBCLASS_METHOD (USM, STYLE): 方法过分地委托给父类方法

4.20 XMLFactoryBypass

模式

XFB

速度

快

缺陷类别

危险代码

类型

edu.umd.cs.findbugs.detect.XMLFactoryBypass

说明

这个检测器会找出XML接口实现的直接分配。这样会使代码依赖于一种特定的实现，而不是使用提供的工厂模式来创建这些对象。

报告模式

1. XFB_XML_FACTORY_BYPASS (XFB, STYLE): 方法直接分配XML接口的一种特定实现

5. Internationalization（国际化）

5.1 DefaultEncodingDetector

模式

速度

快

缺陷类别

国际化

类型

edu.umd.cs.findbugs.detect.DefaultEncodingDetector

说明

检查将byte转换为String（或者String转换为byte）的方法调用是否使用用户默认的平台编码。这样的方法调用会导致应用程序的行为可能会随着平台的不同而改变。

报告模式

1. DM_DEFAULT_ENCODING (Dm, I18N): 信任默认编码

6. Multithreaded Correctness（多线程正确性）

6.1 AtomicityProblem

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.AtomicityProblem

说明

找到一个并发抽象上的不会原子性执行的操作（例如get/put方法）序列。

报告模式

1. AT_OPERATION_SEQUENCE_ON_CONCURRENT_ABSTRACTION (AT, MT_CORRECTNESS): 对并发抽象的调用序列可能不是原子性的

6.2 DontIgnoreResultOfPutIfAbsent

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.DontIgnoreResultOfPutIfAbsent

说明

检查如果putIfAbsent方法的结果被忽略，那么作为第二个参数传入的值没有被重用。

报告模式

1. RV_RETURN_VALUE_OF_PUTIFABSENT_IGNORED (RV, MT_CORRECTNESS): 忽略putIfAbsent方法的返回值，重用传入putIfAbsent方法的参数值

6.3 FindDoubleCheck

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindDoubleCheck

说明

这个检测器会找出代码中双重检查锁定的实例。

报告模式

1. DC_DOUBLECHECK (DC, MT_CORRECTNESS): 可能的双重检查字段

6.4 FindEmptySynchronizedBlock

模式

ESync

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindEmptySynchronizedBlock

说明

这个检测器会找出代码中空白的同步代码块。

报告模式

1. ESync_EMPTY_SYNC (ESync, MT_CORRECTNESS): 空白的同步代码块

6.5 FindInconsistentSync2

模式

IS|MSF

速度

慢

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindInconsistentSync2

说明

这个检测器会找出代码中通过一种相对于锁定而言不一致的方式访问字段的地方。这个检测器的运行速度较慢。

报告模式

1. IS2_INCONSISTENT_SYNC (IS, MT_CORRECTNESS): 不一致的同步

2. IS_FIELD_NOT_GUARDED (IS, MT_CORRECTNESS): 没有预防对字段的并发访问

3. MSF_MUTABLE_SERVLET_FIELD (MSF, MT_CORRECTNESS): 可变的servlet字段

6.6 FindJSR166LockMonitorenter

模式

JLM

速度

中

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindJSR166LockMonitorenter

说明

这个检测器会找出代码中在JSR166锁上执行的普通同步。这个检测器的运行速度中等。

报告模式

1. JLM_JSR166_LOCK_MONITORENTER (JLM, MT_CORRECTNESS): 在Lock实例上执行同步方法

2. JLM_JSR166_UTILCONCURRENT_MONITORENTER (JLM, MT_CORRECTNESS): 在util.concurrent实例上执行同步方法

3. JML_JSR166_CALLING_WAIT_RATHER_THAN_AWAIT (JLM, MT_CORRECTNESS): 对util.concurrent抽象使用监控风格的wait方法

6.7 FindMismatchedWaitOrNotify

模式

MWN

速度

中

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindMismatchedWaitOrNotify

说明

不能对当前被锁定的对象调用wait()、notify()、notifyAll()等方法，这个检测器会找出代码中对当前被锁定对象调用这些方法的地方。这个检测器的运行速度中等。因为这个检测器仍然在开发之中，会产生很多错误的结果，所以一般不使用这个检测器。

报告模式

1. MWN_MISMATCHED_NOTIFY (MWN, MT_CORRECTNESS): 不匹配的notify()方法

2. MWN_MISMATCHED_WAIT (MWN, MT_CORRECTNESS): 不匹配的wait()方法

6.8 FindNakedNotify

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindNakedNotify

说明

这个检测器会找出代码中看起来没有修改可变对象状态的notify()方法调用。

报告模式

1. NN_NAKED_NOTIFY (NN, MT_CORRECTNESS): 不确定的notify方法

6.9 FindRunInvocations

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindRunInvocations

说明

这个检测器会找出代码中对Thread.run()方法的调用。这个检测器的运行速度较快。

报告模式

1. RU_INVOKE_RUN (Ru, MT_CORRECTNESS): 调用一个线程对象的run方法（实际上你是想启动这个线程吗？）

6.10 FindSleepWithLockHeld

模式

SWL

速度

慢

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindSleepWithLockHeld

说明

这个检测器会找出代码中调用Thread.sleep()方法，同时又保持锁的地方。这个检测器的速度较慢。

报告模式

1. SWL_SLEEP_WITH_LOCK_HELD (SWL, MT_CORRECTNESS): 方法调用Thread.sleep()方法，同时又不释放锁

6.11 FindSpinLoop

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindSpinLoop

说明

这个检测器会找出代码中自旋读取一个字段的循环（自旋锁）。

报告模式

1. SP_SPIN_ON_FIELD (SP, MT_CORRECTNESS): 方法自旋竞争字段

6.12 FindTwoLockWait

模式

TLW

速度

慢

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindTwoLockWait

说明

这个检测器会找出代码中调用wait()方法，同时又保持两个（或更多个）锁的地方。这个检测器的运行速度较慢。

报告模式

1. TLW_TWO_LOCK_WAIT (TLW, MT_CORRECTNESS): 线程等待，但是同时又保持两个锁

6.13 FindUnconditionalWait

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindUnconditionalWait

说明

这个检测器会找出代码中没有在条件代码块或循环代码块中调用的wait()方法。

报告模式

1. UW_UNCOND_WAIT (UW, MT_CORRECTNESS): 无条件的等待

6.14 FindUnreleasedLock

模式

速度

中

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindUnreleasedLock

说明

这个检测器会找出代码中已经获得但是退出方法时没有释放的JSR-166（java.util.concurrent）锁。这个检测器的运行速度中等。注意，为了使用这个检测器，你需要在辅助的classpath中导入java.util.concurrent包（或者由它自己分析这个包）。

报告模式

1. UL_UNRELEASED_LOCK (UL, MT_CORRECTNESS): 方法在所有执行路径上都没有释放锁

2. UL_UNRELEASED_LOCK_EXCEPTION_PATH (UL, MT_CORRECTNESS): 方法在所有异常路径上都没有释放锁

6.15 FindUnsyncGet

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.FindUnsyncGet

说明

这个检测器会检查代码中的get/set方法，找出get方法是非同步而set方法是同步的get/set方法对。

报告模式

1. UG_SYNC_SET_UNSYNC_GET (UG, MT_CORRECTNESS): 非同步的get方法，同步的set方法

6.16 LazyInit

模式

速度

中

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.LazyInit

说明

这个检测器会找出代码中不是volatile，但是延迟字段初始化的字段。这个检测器的运行速度中等。

报告模式

1. LI_LAZY_INIT_STATIC (LI, MT_CORRECTNESS): 静态字段的不正确的延迟初始化

2. LI_LAZY_INIT_UPDATE_STATIC (LI, MT_CORRECTNESS): 静态字段的不正确的延迟初始化和更新

6.17 MutableLock

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.MutableLock

说明

这个检测器会找出代码中对被修改字段的同步对象读取操作。

报告模式

1. ML_SYNC_ON_UPDATED_FIELD (ML, MT_CORRECTNESS): 方法对一个更新字段进行同步操作

6.18 StartInConstructor

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.StartInConstructor

说明

这个检测器会找出启动线程的构造器。

报告模式

1. SC_START_IN_CTOR (SC, MT_CORRECTNESS): 调用Thread.start()方法的构造器

6.19 StaticCalendarDetector

模式

STCAL

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.StaticCalendarDetector

说明

这个检测器会发出关于java.util.Calendar或java.text.DateFormat类型（及其子类）的静态字段的警报，因为Calendar在使用多线程的情况下是天生不安全的。

报告模式

1. STCAL_INVOKE_ON_STATIC_CALENDAR_INSTANCE (STCAL, MT_CORRECTNESS): 调用静态Calendar

2. STCAL_INVOKE_ON_STATIC_DATE_FORMAT_INSTANCE (STCAL, MT_CORRECTNESS): 调用静态DateFormat

3. STCAL_STATIC_CALENDAR_INSTANCE (STCAL, MT_CORRECTNESS): 静态Calendar字段

4. STCAL_STATIC_SIMPLE_DATE_FORMAT_INSTANCE (STCAL, MT_CORRECTNESS): 静态DateFormat字段

6.20 SynchronizationOnSharedBuiltinConstant

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.SynchronizationOnSharedBuiltinConstant

说明

这个检测器会找出代码中对一个共享内建常量（例如String）进行同步操作的地方。

报告模式

1. DL_SYNCHRONIZATION_ON_BOOLEAN (DL, MT_CORRECTNESS): 对Boolean进行同步

2. DL_SYNCHRONIZATION_ON_BOXED_PRIMITIVE (DL, MT_CORRECTNESS): 对封装的基本类型进行同步

3. DL_SYNCHRONIZATION_ON_SHARED_CONSTANT (DL, MT_CORRECTNESS): 对内部String进行同步

4. DL_SYNCHRONIZATION_ON_UNSHARED_BOXED_PRIMITIVE (DL, MT_CORRECTNESS): 对封装的基本类型值进行同步

6.21 SynchronizeAndNullCheckField

模式

速度

中

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.SynchronizeAndNullCheckField

说明

这个检测器会找出代码中进行同步操作，然后又检查是否为空值的字段。

报告模式

1. NP_SYNC_AND_NULL_CHECK_FIELD (NP, MT_CORRECTNESS): 对同一个字段进行同步和空值检查

6.22 SynchronizeOnClassLiteralNotGetClass

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.SynchronizeOnClassLiteralNotGetClass

说明

找出代码中对getClass方法的结果进行同步操作，而不是对类常量进行同步操作的地方。

报告模式

1. WL_USING_GETCLASS_RATHER_THAN_CLASS_LITERAL (WL, MT_CORRECTNESS): 对getClass同步，而不是对类常量同步

6.23 SynchronizingOnContentsOfFieldToProtectedField

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.SynchronizingOnContentsOfFieldToProtectField

说明

这个检测器会找出代码中为了保护某个字段的更新而对这个字段进行同步操作的地方。

报告模式

1. ML_SYNC_ON_FIELD_TO_GUARD_CHANGING_THAT_FIELD (ML, MT_CORRECTNESS): 为了守护这个字段，尝试对这个字段进行无效的同步操作

6.24 VolatileUsage

模式

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.VolatileUsage

说明

找出使用volatile字段时的缺陷模式。

报告模式

1. VO_VOLATILE_INCREMENT (VO, MT_CORRECTNESS): 对一个volatile字段的增量操作不是原子性的

2. VO_VOLATILE_REFERENCE_TO_ARRAY (VO, MT_CORRECTNESS): 一个指向数组的volatile引用没有将数组元素当做volatile的

6.25 WaitInLoop

模式

No|Wa

速度

快

缺陷类别

多线程

类型

edu.umd.cs.findbugs.detect.WaitInLoop

说明

这个检测器会找出代码中没有在循环中调用的wait()方法。

报告模式

1. NO_NOTIFY_NOT_NOTIFYALL (No, MT_CORRECTNESS): 使用notify()方法，而不是notifyAll()方法

2. WA_AWAIT_NOT_IN_LOOP (Wa, MT_CORRECTNESS): 没有在循环中调用Condition.await()方法

3. WA_NOT_IN_LOOP (Wa, MT_CORRECTNESS): 没有在循环中等待

7. Performance（性能）

7.1 FindUncalledPrivateMethods

模式

UPM

速度

快

缺陷类别

性能

类型

edu.umd.cs.findbugs.detect.FindUncalledPrivateMethods

说明

这个检测器会找出从未调用过的私有方法。

报告模式

1. UPM_UNCALLED_PRIVATE_METHOD (UPM, PERFORMANCE): 从未调用过的私有方法

7.2 HugeSharedStringConstants

模式

HSC

速度

快

缺陷类别

性能

类型

edu.umd.cs.findbugs.detect.HugeSharedStringConstants

说明

这个检测器会找出在多个class文件中重复出现的字符串常量。

报告模式

1. HSC_HUGE_SHARED_STRING_CONSTANT (HSC, PERFORMANCE): 大量的字符串常量在多个class文件中重复出现

7.3 InefficientMemberAccess

模式

IMA

速度

快

缺陷类别

性能

类型

edu.umd.cs.findbugs.detect.InefficientMemberAccess

说明

当一个类含有私有（private）成员变量和内部类时，这个检测器会找出试图写入这个类的私有成员变量的内部类。在这种情况下，需要使用一个生成存取器方法的特殊编译器来写入这个变量。将可见性放宽至受保护的（protected）将会使得这个字段能够被直接写入。

报告模式

1. IMA_INEFFICIENT_MEMBER_ACCESS (IMA, PERFORMANCE): 内部类的方法访问宿主类的一个私有成员变量

7.4 InefficientToArray

模式

ITA

速度

快

缺陷类别

性能

类型

edu.umd.cs.findbugs.detect.InefficientToArray

说明

当使用需要一个原型数组作为参数的toArray()方法将Collection对象转换为数组时，这个检测器会找出代码中向这个toArray()方法传递一个长度为零的数组实参的地方。

报告模式

1. ITA_INEFFICIENT_TO_ARRAY (ITA, PERFORMANCE): 方法通过长度为零的数组实参调用toArray()方法

7.5 NumberConstructor

模式

速度

快

缺陷类别

性能

类型

edu.umd.cs.findbugs.detect.NumberConstructor

说明

找出代码中通过基本类型的实参调用Number类构造器的地方。

报告模式

1. DM_FP_NUMBER_CTOR (Bx, PERFORMANCE): 方法调用无效的浮点数Number类构造器，请使用valueOf静态方法代替

2. DM_NUMBER_CTOR (Bx, PERFORMANCE): 方法调用无效的Number构造器，请使用valueOf静态方法代替

7.6 StringConcatenation

模式

SBSC

速度

快

缺陷类别

性能

类型

edu.umd.cs.findbugs.detect.StringConcatenation

说明

这个检测器会找出在循环中使用“+”运算符拼接字符串的地方。

报告模式

1. SBSC_USE_STRINGBUFFER_CONCATENATION (SBSC, PERFORMANCE): 方法在一个循环中使用“+”运算符拼接字符串

7.7 URLProblems

模式

速度

快

缺陷类别

性能

类型

edu.umd.cs.findbugs.detect.URLProblems

说明

对java.NET.URL调用equals和hashCode方法可以解析域名。结果，这些操作的开销可能非常高昂，这个检测器会找出代码中可能调用此类方法的地方。

报告模式

1. DMI_BLOCKING_METHODS_ON_URL (Dm, PERFORMANCE): URL的equals和hashCode方法正在阻塞

2. DMI_COLLECTION_OF_URLS (Dm, PERFORMANCE): URL的Map和Set可能会导致性能问题

7.8 UnnecessaryMath

模式

速度

快

缺陷类别

性能

类型

edu.umd.cs.findbugs.detect.UnnecessaryMath

说明

这个检测器会找出代码中对常数值调用java.lang.Math的静态方法，而所得结果值也是一个静态已知的常数值的地方。直接使用常数值的速度更快，有时也更加精确。

报告模式

1. UM_UNNECESSARY_MATH (UM, PERFORMANCE): 方法对一个常数值调用Math类的静态方法

7.9 WrongMapIterator

模式

WMI

速度

快

缺陷类别

性能

类型

edu.umd.cs.findbugs.detect.WrongMapIterator

说明

这个检测器会找出代码中通过从一个keySet迭代器取得的一个键，访问Map中相应条目的值的地方。

报告模式

1. WMI_WRONG_MAP_ITERATOR (WMI, PERFORMANCE): 使用keySet迭代器无效，请使用entrySet迭代器代替

8. Malicious Code Vulnerability（恶意代码漏洞）

8.1 DoInsideDoPrivileged

模式

速度

快

缺陷类别

恶意代码

类型

edu.umd.cs.findbugs.detect.DoInsideDoPrivileged

说明

找出应当在doPrivileged代码块中执行的代码。

报告模式

1. DP_CREATE_CLASSLOADER_INSIDE_DO_PRIVILEGED (DP, MALICIOUS_CODE): 应当只能在doPrivileged代码块中创建类加载器

2. DP_DO_INSIDE_DO_PRIVILEGED (DP, MALICIOUS_CODE): 调用了应当只能在doPrivileged代码块中调用的方法

8.2 FindReturnRef

模式

EI|EI2|MS

速度

快

缺陷类别

恶意代码

类型

edu.umd.cs.findbugs.detect.FindReturnRef

说明

这个检测器会找出返回可变静态数据的方法。

报告模式

1. EI_EXPOSE_REP (EI, MALICIOUS_CODE): 返回指向可变对象的引用可能会暴露内部表示法

2. EI_EXPOSE_REP2 (EI2, MALICIOUS_CODE): 结合指向可变对象的引用可能会暴露内部表示法

3. EI_EXPOSE_STATIC_REP2 (MS, MALICIOUS_CODE): 将一个可变对象存储在一个静态字段中可能会暴露内部静态状态

4. MS_EXPOSE_REP (MS, MALICIOUS_CODE): 返回数组的公有静态方法可能会暴露内部表示法

8.3 MutableStaticFields

模式

速度

快

缺陷类别

恶意代码

类型

edu.umd.cs.findbugs.detect.MutableStaticFields

说明

这个检测器会找出可能会被恶意代码篡改的静态字段。

报告模式

1. MS_CANNOT_BE_FINAL (MS, MALICIOUS_CODE): 字段不是finale的，不能防止恶意代码的修改

2. MS_FINAL_PKGPROTECT (MS, MALICIOUS_CODE): 字段应当既是final的，又是package或protected的

3. MS_MUTABLE_ARRAY (MS, MALICIOUS_CODE): 字段是一个可变数组

4. MS_MUTABLE_HASHTABLE (MS, MALICIOUS_CODE): 字段是一个可变哈希表

5. MS_OOI_PKGPROTECT (MS, MALICIOUS_CODE): 应当将字段从一个接口中抽出，并且将其设为package或者protected

6. MS_PKGPROTECT (MS, MALICIOUS_CODE): 字段应当是package或protected

7. MS_SHOULD_BE_FINAL (MS, MALICIOUS_CODE): 字段不是final的，但应当是final的

8. MS_SHOULD_BE_REFACTORED_TO_BE_FINAL (MS, MALICIOUS_CODE): 字段不是final的，但是应当将其重构为final的

9. Bogus Random Noise（伪随机噪声）

9.1 Noise

模式

NOISE

速度

快

缺陷类别

伪随机噪声

类型

edu.umd.cs.findbugs.detect.Noise

说明

这个检测器会产生一个随机信号：基于方法执行操作所产生的散列值的警告。这些警告都是伪随机噪声，它们是数据挖掘实验中的一种有用的控制手段，并不是用来发现软件中的实际缺陷。这个检测器只是一个用于测试新检测器的挂钩。通常，这个检测器不会处理任何事情。

报告模式

1. NOISE_FIELD_REFERENCE (NOISE, NOISE): 字段引用相关的假警告

2. NOISE_METHOD_CALL (NOISE, NOISE): 方法调用相关的假警告

3. NOISE_OPERATION (NOISE, NOISE): 运算相关的假警告

9.2 NoiseNullDeref

模式

NOISE

速度

快

缺陷类别

伪随机噪声

类型

edu.umd.cs.findbugs.detect.NoiseNullDeref

说明

用于空指针解引用的噪声检测器。主要作为警告的有效性或预测能力实验中的一种有用的控制手段，而不是用来发现代码中的实际缺陷。

报告模式

1. NOISE_NULL_DEREFERENCE (NOISE, NOISE): 空指针解引用相关的假警告

10. Experimental（实验性）

10.1 FindUnsatisfiedObligation

模式

OBL

速度

慢

缺陷类别

实验性

类型

edu.umd.cs.findbugs.detect.FindUnsatisfiedObligation

说明

这个检测器会找出在所有执行路径中都没有对使用的I/O流和数据库资源进行清理的方法。这个检测器的运行速度较慢。

报告模式

1. OBL_UNSATISFIED_OBLIGATION (OBL, EXPERIMENTAL): 方法可能未能成功清理流或资源

2. OBL_UNSATISFIED_OBLIGATION_EXCEPTION_EDGE (OBL, EXPERIMENTAL): 在处理异常时，方法可能未能成功清理流或资源

10.2 LostLoggerDueToWeakReference

模式

速度

快

缺陷类别

实验性

类型

edu.umd.cs.findbugs.detect.LostLoggerDueToWeakReference

说明

这个检测器会找出在OpenJDK 1.6下行为不同的代码，OpenJDK使用弱引用来维持日志记录器。

报告模式

1. LG_LOST_LOGGER_DUE_TO_WEAK_REFERENCE (LG, EXPERIMENTAL): OpenJDK中的弱引用具有导致日志记录器丢失的风险

10.3 TestASM

模式

TEST

速度

快

缺陷类别

实验性

类型

edu.umd.cs.findbugs.detect.TestASM

说明

这个检测器是一个代码示例，示范如何使用ASM字节码分析框架编写一个FindBugs检测器。

报告模式

1. TESTING (TEST, EXPERIMENTAL): 测试

10.4 TestingGround

模式

TEST

速度

快

缺陷类别

实验性

类型

edu.umd.cs.findbugs.detect.TestingGround

说明

这个检测器仅仅是一个用于测试新检测器的钩子。通常，这个检测器不会做任何事情。

报告模式

1. TESTING (TEST, EXPERIMENTAL): 测试

10.5 TestingGround2

模式

TEST

速度

快

缺陷类别

实验性

类型

edu.umd.cs.findbugs.detect.TestingGround2

说明

这个检测器仅仅是一个用于测试新检测器的钩子。通常，这个检测器不会做任何事情。

报告模式

1. TESTING (TEST, EXPERIMENTAL): 测试

11. Security（安全性）

11.1 CrossSiteScripting

模式

HRS|PT|XSS

速度

快

缺陷类别

安全性

类型

edu.umd.cs.findbugs.detect.CrossSiteScripting

说明

这个检测器会找出明显的跨站点脚本漏洞。

报告模式

1. HRS_REQUEST_PARAMETER_TO_COOKIE (HRS, SECURITY): HTTP的cookie形成于不受信任的输入

2. HRS_REQUEST_PARAMETER_TO_HTTP_HEADER (HRS, SECURITY): HTTP响应分割漏洞

3. PT_ABSOLUTE_PATH_TRAVERSAL (PT, SECURITY): servlet中的绝对路径遍历

4. PT_RELATIVE_PATH_TRAVERSAL (PT, SECURITY): servlet中的相对路径遍历

5. XSS_REQUEST_PARAMETER_TO_JSP_WRITER (XSS, SECURITY): JSP反射跨站点脚本漏洞

6. XSS_REQUEST_PARAMETER_TO_SEND_ERROR (XSS, SECURITY): 错误页面中的servlet反射跨站点脚本漏洞

7. XSS_REQUEST_PARAMETER_TO_SERVLET_WRITER (XSS, SECURITY): servlet反射跨站点脚本漏洞

11.2 FindSqlInjection

模式

SQL

速度

中

缺陷类别

安全性

类型

edu.umd.cs.findbugs.detect.FindSqlInjection

说明

这个检测器会通过数据流分析检查执行SQL语句的方法调用，找出那些没有使用常量字符串作为实参的方法调用。

报告模式

1. SQL_NONCONSTANT_STRING_PASSED_TO_EXECUTE (SQL, SECURITY): 传递给SQL语句执行方法的参数是非常量字符串

2. SQL_PREPARED_STATEMENT_GENERATED_FROM_NONCONSTANT_STRING (SQL, SECURITY): 一条准备好的语句是由一个非常量字符串生成的

11.3 DumbMethodInvocations

模式

Dm|DMI

速度

快

缺陷类别

安全性

类型

edu.umd.cs.findbugs.detect.DumbMethodInvocations

说明

这个检测器会找出传递给方法的错误参数（例如，substring(0)）。

报告模式

1. DMI_CONSTANT_DB_PASSWORD (Dm, SECURITY): 数据库密码的硬编码常量

2. DMI_EMPTY_DB_PASSWORD (Dm, SECURITY): 空的数据库密码

3. DMI_HARDCODED_ABSOLUTE_FILENAME (DMI, STYLE): 代码含有指向一个绝对路径名的硬编码引用

4. DMI_USELESS_SUBSTRING (DMI, STYLE): 调用substring(0)方法会返回原始值

0 0