검수요청.png검수요청.png

파인드벅스

위키원
이동: 둘러보기, 검색
파인드벅스(FindBugs)

파인드벅스(FindBugs)는 자바 프로그램의 버그를 찾아주는 오픈소스 기반의 코드 분석기이다. 자바의 소스 코드가 아니라 바이트코드(bytecode)를 분석하여 버그 패턴을 탐지한다. 단독 실행형도 있고, 이클립스(Eclipse)나 젠킨스(Jenkins) 등에 플러그인 방식으로 삽입하여 사용하는 것도 있다.

FindBugs의 현재 버전은 3.0.1이다.

개요[편집]

파인드벅스는 빌 퓨(Bill Pugh)와 데이비드 호브마이어(David Hovemeyer)가 만든 오픈소스 프로그램으로, Java 코드에서 프로그래밍 오류를 찾아내는 데 사용된다. 이 도구는 정적 분석(static analysis)을 통해 Java 프로그램 내에서 수백 가지 유형의 잠재적 오류를 식별한다.

잠재적인 오류는 그 영향이나 심각도를 기준으로 다음의 네 가지 등급으로 분류된다:

  • 가장 심각한(scariest)
  • 무서운(scary)
  • 문제소지(troubling)
  • 주의 필요(of concern)

이는 개발자에게 각 오류의 중요도를 직관적으로 전달하기 위한 것이다.

FindBugs는 소스 코드가 아니라 Java 바이트코드를 대상으로 분석을 수행한다. 이 소프트웨어는 독립 실행형 GUI 애플리케이션으로 배포되며, Eclipse, NetBeans, IntelliJ IDEA, Gradle, Hudson, Jenkins 등과 연동 가능한 플러그인을 제공한다.

또한, FindBugs에는 사용자 정의 규칙 집합(rule sets)을 추가하여 검사 항목을 확장할 수도 있다.

시스템 요구사항[편집]

  • 실행 환경: JRE(또는 JDK) 1.7.0 이상 필요
  • 분석 가능 대상: Java 1.0부터 1.8까지 모든 버전으로 컴파일된 프로그램 분석 가능

최신 버전[편집]

FindBugs 3.0.1 변경 사항[편집]

  • 새로운 버그 패턴 추가:
  • BSHIFT_WRONG_ADD_PRIORITY,
  • CO_COMPARETO_INCORRECT_FLOATING,
  • DC_PARTIALLY_CONSTRUCTED,
  • DM_BOXED_PRIMITIVE_FOR_COMPARE,
  • DM_INVALID_MIN_MAX,
  • ME_MUTABLE_ENUM_FIELD,
  • ME_ENUM_FIELD_SETTER,
  • MS_MUTABLE_COLLECTION,
  • MS_MUTABLE_COLLECTION_PKGPROTECT,
  • RANGE_ARRAY_INDEX,
  • RANGE_ARRAY_OFFSET,
  • RANGE_ARRAY_LENGTH,
  • RANGE_STRING_INDEX,
  • RV_RETURN_VALUE_IGNORED_NO_SIDE_EFFECT,
  • UC_USELESS_CONDITION,
  • UC_USELESS_CONDITION_TYPE,
  • UC_USELESS_OBJECT,
  • UC_USELESS_OBJECT_STACK,
  • UC_USELESS_VOID_METHOD

FindBugs 3.0.0 주요 기능[편집]

  • Java 8 지원 (런타임 및 타겟 플랫폼)
  • 최소 Java 7 런타임 요구
  • ASM 5 사용 (FindBugs 2.x/ASM 3 기반 서드파티 검출기 업그레이드 필요)
  • 새로운 버그 패턴: NP_OPTIONAL_RETURN_NULL, IIO_INEFFICIENT_INDEX_OF, IIO_INEFFICIENT_LAST_INDEX_OF, CNT_ROUGH_CONSTANT_VALUE
  • 소스 필터 기능 추가 (다른 언어로 생성된 클래스 필터링):
xml
<FindBugsFilter>
  <Match>
    <Source name="~.*\.groovy" />
  </Match>
</FindBugsFilter>
  • 새로운 커맨드 라인 옵션: -auxclasspathFromFile, -analyzeFromFile
  • Ant 태스크에 "nested" 속성 추가
  • 커뮤니티 패치 통합 및 다양한 버그 수정

FindBugs 2.0 주요 개선사항[편집]

  • 커뮤니티 클라우드 기능: FindBugs 업데이트 확인
  • 강력한 플러그인 시스템
  • Guava 및 JSR-305 지원 개선 포함 새로운 버그 패턴
  • 성능 향상

실행방법[편집]

FindBugs는 다양한 방식으로 실행할 수 있다:

공식 지원 방식 (FindBugs 다운로드 패키지 포함)
  • 커맨드 라인
  • Ant
  • GUI
  • Eclipse (플러그인 업데이트 사이트)
서드파티 통합
  • Maven: FindBugs Maven 플러그인
  • NetBeans: SQE(Software Quality Environment)
  • Jenkins: FindBugs 플러그인
  • Hudson: [Hudson FindBugs 플러그인]
  • IntelliJ: 다양한 플러그인

스팟벅스[편집]

스팟벅스 (SpotBugs)는 FindBugs의 정신적 후속 프로젝트로, 커뮤니티의 지원을 받아 개발이 중단된 FindBugs의 지점에서 개발을 계속 이어나가고 있다.

2016년, FindBugs의 프로젝트 리더가 활동을 중단했지만 커뮤니티에는 많은 이슈가 남아있었다. 이에 Andrey Loskutov는 커뮤니티에 공식 발표를 하고, 일부 자원봉사자들이 현대적인 Java 플랫폼을 지원하고 유지보수성이 더 좋은 프로젝트를 만들기 시작했다.

2017년 9월 21일, Andrey Loskutov는 새로운 커뮤니티의 현황에 대해 다시 발표했고, 특히 Java 11(새로운 LTS 버전), Java 플랫폼 모듈 시스템, invokedynamic 명령어를 지원하는 SpotBugs 3.1.0을 출시했다.

지원 플러그인
  • 통합 개발 환경 (IDE): Eclipse, IntelliJ IDEA
  • 빌드 도구: Gradle, Maven
  • 정적 분석 도구: SonarQube

SpotBugs는 sb-contrib, find-security-bugs 등 기존 FindBugs의 모든 플러그인을 지원하며, 몇 가지 사소한 변경 사항이 적용되었습니다.

주요 적용 분야

SpotBugs는 다음과 같은 다양한 영역에서 활용된다:

  • 지속적 통합(CI) 또는 지속적 전달(CD) 주기 중 테스트
  • 애플리케이션 내 결함 위치 확인
  • 코드 리뷰 과정

참고자료[편집]

같이 보기[편집]


  질문.png 이 문서는 로고 수정이 필요합니다.  

  검수요청.png검수요청.png 이 파인드벅스 문서는 보안에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.  

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인
보안 CVE • CWE • HMAC • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호체계 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 진위확인 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해시 • 해킹사고 • 화이트박스 • 회원권한 • 효율성
취약점 공격 51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커
개인정보보호 가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명
양자보안 광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 양자암호 • 측정 후 붕괴
보안 솔루션 V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD)
위키 : 인공지능, 개발, 자동차, 교통, 아시아, 세계, 산업, 기업, 단체, 업무, 생활, 지도, 블록체인, 암호화폐, 인물, 행사, 일반
원본 주소 "http://wiki1.kr/index.php?title=파인드벅스&oldid=845705"