Recensioni e Dettagli del Prodotto FindBugs

Ho usato Findbugs ampiamente mentre lavoravo al mio progetto di tesi, dove era necessario rilevare codice sospetto, problemi potenziali legati al multithreading e alla sicurezza. Findbugs ha funzionato abbastanza bene nel rilevare tutti questi problemi potenziali che potrebbero portare a errori in futuro. Recensione raccolta e ospitata su G2.com.

Sarebbe stato fantastico se fossero state aggiunte altre categorie al set di regole di Findbugs per eseguire l'analisi statica in modo molto migliore. Recensione raccolta e ospitata su G2.com.

È uno strumento eccellente per trovare difetti nel codice Java. Recensione raccolta e ospitata su G2.com.

La segnalazione è piuttosto vecchia scuola, dovrebbero improvvisare la segnalazione dei bug. Recensione raccolta e ospitata su G2.com.

Integrazione facile con l'IDE per risolvere i problemi durante lo sviluppo stesso.

Integrazione con CI/CD

Mostra anche suggerimenti su come risolvere il problema durante lo sviluppo stesso.

Il numero di falsi positivi sollevati in find bugs era basso rispetto ad altri strumenti di analisi del codice statico che abbiamo utilizzato.

Il tempo impiegato per l'analisi del codice sorgente è stato anche molto rapido. Recensione raccolta e ospitata su G2.com.

{"translation":"La spiegazione del problema può essere un po' più dettagliata, ad esempio mostrando alcuni esempi comuni di problemi.\n\nSarebbe bello se findbugs includesse più funzionalità per individuare problemi legati alle prestazioni."} Recensione raccolta e ospitata su G2.com.

L'interfaccia utente che può essere integrata con ogni possibile IDE e sistema operativo è la parte migliore. Possiamo risolvere i problemi in qualsiasi ambiente e controllare lo stato prima di distribuire l'applicazione sul server nel tuo locale è la cosa migliore che mi piace e che vedo come amichevole per gli sviluppatori. Recensione raccolta e ospitata su G2.com.

I bug sono forniti con la priorità, ma la priorità di alcuni bug dovrebbe essere decisa dallo sviluppatore dell'applicazione e quindi la priorità predefinita fornita da findbugs potrebbe non essere accurata a volte. Recensione raccolta e ospitata su G2.com.

Sì, ho usato personalmente lo strumento find bugs in uno dei progetti su cui ho lavorato. Ci aiuta a mantenere la build verde e permette ai colleghi di fare il check-in del codice senza alcun problema. Ci aiuta a rimuovere gli oggetti inutilizzati e il codice non necessario, in poche parole mantiene il codice pulito e la build verde. Recensione raccolta e ospitata su G2.com.

Sarebbe stato meglio se funzionasse in modo un po' simile all'analizzatore di codice di SonarQube. In questo modo, un singolo strumento potrebbe svolgere più compiti. Recensione raccolta e ospitata su G2.com.

FindBug viene preinstallato con IntelliJ ed Eclipse, due IDE che utilizzo molto per il mio sviluppo quotidiano. FindBug mi permette di individuare potenziali problemi di NPE così come codici disordinati e variabili non necessarie, che a volte passano inosservati. Inoltre, avverte contro potenziali perdite di memoria. Usiamo FindBug come parte della nostra pipeline CI/CD. Recensione raccolta e ospitata su G2.com.

La spiegazione dei bug identificati può essere migliorata. Nelle classi pojo, gli avvisi relativi alle proprietà di data e array sono mostrati correttamente. Tuttavia, questi avvisi possono essere facilmente evitati utilizzando alcuni workaround approssimativi. Inoltre, a volte questi riscontri non sono pertinenti e rendono il codice complesso inutilmente. Sebbene possiamo sopprimere questi avvisi, un'analisi e una rilevazione migliori potrebbero essere fornite in questi casi. Recensione raccolta e ospitata su G2.com.

Facilmente collegabile con IDE ampiamente utilizzati

Rileva problemi in un vasto ambiente di sviluppo

L'utente può conoscere i blocchi di codice vulnerabili in un progetto

La navigazione è più facile nelle aree soggette a errori Recensione raccolta e ospitata su G2.com.

A volte, trova solo un sottoinsieme di problemi, a volte la descrizione di un problema non è abbastanza dettagliata, il che rende difficile estrarre il problema esatto. Recensione raccolta e ospitata su G2.com.

Torna utile in Eclipse e nei popolari IDE di sviluppo.

Enforce le migliori pratiche Java.

Rileva le aree di codice soggette a errori.

Facilmente integrabile. Recensione raccolta e ospitata su G2.com.

Dovresti automatizzare in ogni build.

Gli errori sono a volte molto dettagliati e richiedono del tempo per essere individuati. Recensione raccolta e ospitata su G2.com.

La facilità d'uso dello strumento e la visione completa. Recensione raccolta e ospitata su G2.com.

Un'interfaccia utente migliore e più intuitiva con più filtri. Recensione raccolta e ospitata su G2.com.

Interfaccia user-friendly e framework facile da usare Recensione raccolta e ospitata su G2.com.

La priorità di alcuni bug dovrebbe essere gestita dallo sviluppatore. Recensione raccolta e ospitata su G2.com.