SpotBugs 是 Findbugs 的继任者，通过静态分析来查找 Java 代码中的 bug。

下面我们主要是介绍 SpotBugs 在 idea 中的安装和使用

安装

Idea -  Preferences - Plugins，在插件市场搜索 spotbugs 点击安装

安装完成之后需要重启 Idea 以使其生效。

最后一步就是激活

最后一步是通过检查 Find Security Bugs 的条目来激活安全规则（已经内置好的）。

 推荐配置

• 对于大多数用户来说，建议的最低置信度为中等。对于寻找有趣细节和信息发现的安全爱好者，您可以将最低置信度设置为低。
• 在进行安全代码审查时，您可以隐藏与安全无关的类别。
• Analysis effort 设置为最大

扫描你的代码

项目中右键：SpotBugs > Analyze Project Files