¿Es posible desactivar las mediciones de sonar ( www.sonarsource.org ) para bloques específicos de código, cuál no quiere ser medido? Un ejemplo es la advertencia "Preserve Stack Trace" que produce Findbugs. Al abandonar el servidor, es posible que desee pasar el mensaje al cliente, sin incluir la excepción real que …
Hubo una pregunta comparando PMD y CheckStyle . Sin embargo, no puedo encontrar un buen desglose de las diferencias / similitudes entre PMD y FindBugs. Creo que una diferencia clave es que PMD funciona en código fuente, mientras que FindBugs funciona en archivos de código de bytes compilados. Pero en …
Estamos trabajando en un proyecto web desde cero y estamos buscando las siguientes herramientas de análisis de código estático. Convenciones (estilo de verificación) Malas prácticas (PMD) Errores potenciales (FindBugs) El proyecto se basa en Maven. En lugar de usar varias herramientas para este propósito, estaba buscando una única solución flexible …
Estamos introduciendo herramientas de análisis estático en el sistema de compilación de nuestro producto Java. Estamos utilizando Maven2, por lo que la integración de Checkstyle y PMD es gratuita. Sin embargo, parece que hay una gran superposición de funciones entre estas dos herramientas, en términos de hacer cumplir las reglas …