PMD 6.25.0 发布,跨语言静态代码自动分析工具

来源: OSCHINA
编辑: oschina
2020-06-28

PMD 6.25.0 发布了。PMD 是一个代码分析器,能够帮助发现常见的编程问题,比如未使用的变量、空的 catch 块、不必要的对象创建等等。最初仅支持 Java 代码,目前还可支持 JavaScript、Salesforce.com Apex 和 Visualforce、PLSQL、Apache Velocity、XML 和 XSL 。

此版本开始,PMD 为两个版本的 Scala 提供交叉编译的 pmd-scala 模块,也就是 Scala 2.12 与 Scala 2.13:

<dependency>
    <groupId>net.sourceforge.pmd</groupId>
    <artifactId>pmd-scala_2.12</artifactId>
    <version>6.25.0</version>
</dependency>

<dependency>
    <groupId>net.sourceforge.pmd</groupId>
    <artifactId>pmd-scala_2.13</artifactId>
    <version>6.25.0</version>
</dependency>

新的规则包括:

  • 新的 Java 规则UnnecessaryCastjava-codestyle)查找访问集合元素时不必要的强制类型转换。

  • 新的 Java 规则AvoidCalendarDateCreationjava-performance)查找java.util.Calendar获取当前日期的用法。

  • 新的 Java 规则UseIOStreamsWithApacheCommonsFileItemjava-performance)查找FileItem.get()和的用法FileItem.getString()。这两种方法都存在问题,因为它们会将整个上传的文件加载到内存中。

完整更新内容查看:

https://github.com/pmd/pmd/releases/tag/pmd_releases%2F6.25.0

展开阅读全文
9 收藏
分享
加载中
最新评论 (1)
这个跟SonarLint相比如何?
2020-06-29 10:00
0
回复
举报
更多评论
1 评论
9 收藏
分享
返回顶部
顶部