구티

JAVA 를 정적분석해주는 2개의 프로그램을 소개하려고 합니다. Spotbugs는 Java의 바이트코드를, PMD는 Java 소스코드를 체크하여 정적분석을 해줍니다. 둘다 정적분석이라는 점에서는 같지만 점검하는 대상이 다르기 때문에 서로 정적분석 하는 관점도 달라지게 됩니다. 그렇기 때문에 어느 것이 더 좋다 라고 하기는 힘들고, 서로 찾아주는 문제점들이 다르기 때문에 모두 사용하는 것을 추천합니다. ( stackoverflow.com/a/4297378/1813672 ) Spotbugs Gradle 5.6 이전까지만 해도 FindBugs라는 plugin이 사용되어 왔으나 Gradle 5.6 버전 이후부터, FindBugs plugin이 삭제가 되어, 대신에 SpotBugs plugin을 사용할 수 있습니..