findbugs- 用于查看代码中可能隐藏的风险。
从plugin下载，如果无法获取，可以通过以下网址下载，载入。
https://plugins.jetbrains.com/plugin/3847-findbugs-idea/versions
然后下载findbugs的内部插件
https://find-sec-bugs.github.io/download.htm
然后在setting中找到findbugs后，点击安装其内部插件。
注意：idea-2020版不再支持findbugs，改用spotbugs代替。
spotbugs : https://plugins.jetbrains.com/plugin
如果需要更加多或者严格的校验，可以添加额外插件。
https://github.com/mebigfatguy/fb-contrib （使用sb版本）
https://find-sec-bugs.github.io/download.htm