IDEA SpotBugs代码安全审计插件

在寻找idea代码审计插件的时候，发现Findbugs已经停止更新，无法在idea2020.01版本运行，由此找到SpotBugs

SpotBugs介绍

SpotBugs是Findbugs的继任者（Findbugs已经于2016年后不再维护），用于对代码进行静态分析，查找相关的漏洞。

安装使用

1. 在 Plugins 选项搜索 SpotBugs

2. 安装完成后右击项目可看到扫描选项

   

3. 这我们选择Analyze Scope Files（分析指定范围文件）-》 选择whole project（整个项目）点击OK开始扫描

   

4. 扫描结果

   

设置选项

在idea Tools选项卡找到spotbugs插件选项

探测器选项勾选Malicious code vulnerability和security

报告输出选项同理