Findbugs ant 任务提交多个动态检测到的 JAR 文件进行分析

Question

我目前正在寻找对现有项目运行静态分析。由于该项目是由一家场外公司创建和提供的，因此我无法从根本上改变构建过程。

该项目分为很多子模块，位于不同的地方。对于其他分析工具（JDepend、Google Testability Explorer 等），我已将所有构建 JAR 文件动态检测到 path 元素中，如下所示：

<path id="built-libs">
  <fileset dir="${overall-base}">
    <include name="${some-common-base}/**/lib/*.jar" />
  </fileset>
</path>
<property name="built-libs-string" refid="built-libs" />

对于某些工具，我使用 build-libs ，对于其他人，我使用字符串（以类路径形式；x.jar;y.jar）。

问题是，FindBugs 使用与其他格式完全不同的格式；

<class location="x.jar"/>
<class location="y.jar"/>
...

现在，我可以手动列出所有 JAR 文件，但随后会面临此列表与其他工具的列表不同步或引入拼写错误的风险。

另一个复杂之处是我还想在 Jenkins 中运行报告，在这种情况下，各个模块的提取目录将取决于先前构建模块的作业（管道构建、从 SCM 提取并并行构建的模块、报告发生）在管道的末端）。

我可以调用操作系统来运行 FindBugs，在空格分隔的列表中传递 JAR（如 从 Ant 调用 FindBugs：将空格分隔的文件列表传递给 java）。然而，我更喜欢 Ant 解决方案而不是 OS hack。

注意我知道 sourcepath 元素也有类似的问题，但是，我假设解决 class 元素问题也解决了 <代码>源路径一。

Answer 1

理想情况下，FindBugs 应该采用资源集合，而不是单独的类 元素。我不熟悉 FindBugs，所以我无法评论为什么他们选择使用 class 元素路由而不是资源集合，但是您对使用 exec 意味着使用资源集合是一种有效的设计替代方案。

我会尝试滚动您自己的 Ant 宏，其中 使用 href="http://ant.apache.org/manual/Tasks/java.html" rel="nofollow">java 任务。这应该为您提供所需的控制，并避免 FindBugs Ant 任务引入的冗余。

另一种选择（这是一个丑陋的黑客）是使用 fileset 编写一个带有 FindBugs 目标的迷你 ant 文件，然后使用 ant 任务。 颤抖

Answer 2

Findbugs Ant 任务允许您指定可用于指定多个文件的文件列表。引用自 Findbugs 文档

“除了指定类元素之外或代替指定类元素，FindBugs
任务可以包含一个或多个文件集元素，用于指定要处理的文件
进行分析。例如，您可以使用文件集来指定所有
应分析目录中的 jar 文件。”

包含 ${lib.dir} 处所有 jar 的示例：

<findbugs home="${findbugs.home}" output="xml" outputFile="findbugs.xml" >
    <auxClasspath path="${basedir}/lib/Regex.jar" />
    <sourcePath path="${basedir}/src/java" />
    <fileset dir="${lib.dir}">
       <include name="*.jar"/>
    </fileset>
</findbugs>