插件式静态分析工具
官网地址
下载地址
支持Java Web应用程序与Android应用程序，也支持Kotlin、Groovy和Scala项目；
涵盖流行的框架：Spring-MVC、Struts、Tapestry；
IDEA安装FindSecBugs
Configure--Plugins，进行搜索"findbugs"，找到对应的插件进行安装（也可以选择离线安装）
重启IDEA
配置报告内容
执行扫描：点击项目--右键--FindBugs--Analyze Project Files
扫描前会对项目进行编译
SpotBugs
官网地址
