Findbugs Gradle 插件不会使构建失败答案

【问题标题】：Findbugs Gradle plugin won't fail the buildFindbugs Gradle 插件不会使构建失败
【发布时间】：2023-04-07 03:23:01
【问题描述】：

我正在尝试在我的 build.gradle 文件中使用 findbugs 插件，以使开发人员的个人构建失败，但它不起作用。尽管插件会创建报告，但构建不会失败。我曾尝试使用 ignoreFailures 属性“玩”，但也不太顺利。

我使用了这个答案How to write a customized gradle task to not to ignore Findbugs violations but fail after the analysis is completed，它有效，但我不喜欢解析报告，感觉就像一个黑客。

是否没有简单的方法（如 'ignoreFailures' 应该是）使用 findbugs 使 Gradle 构建失败？是否有其他合适的框架可以做到这一点？

添加了 build.gradle 文件：

buildscript {
    repositories {
        jcenter()
    }
    dependencies {
        classpath "com.bmuschko:gradle-tomcat-plugin:2.1"
    }
}

subprojects {
apply plugin:'java'
apply plugin:'eclipse'


apply plugin: "findbugs"
findbugs {
    reportsDir = file("$project.buildDir/findbugsReports")
    effort = "max"
    reportLevel = "high"
}

build.dependsOn 'check'

sourceCompatibility = JavaVersion.VERSION_1_8
targetCompatibility = JavaVersion.VERSION_1_8

repositories {
    maven { url "http://repo.maven.apache.org/maven2" }
}

dependencies {

    compile group: 'javax.validation', name: 'validation-api', version:'1.1.0.Final'
    compile group: 'org.springframework.security', name: 'spring-security-web', version: "${VERSION_SPRING_SECURITY}"
    compile group: 'org.springframework.security', name: 'spring-security-config', version: "${VERSION_SPRING_SECURITY}"

    // Spring dependency injection container:
    compile (group: 'org.springframework', name: 'spring-context', version:"${VERSION_SPRING}") {
        exclude(module: 'commons-logging')
    }

    compile group: 'javax.inject', name: 'javax.inject', version:'1'
    compile group: 'org.slf4j', name: 'slf4j-api', version:'1.7.10'
    runtime group: 'org.slf4j', name: 'jcl-over-slf4j', version:'1.7.10'
    runtime group: 'org.slf4j', name: 'slf4j-log4j12', version:'1.7.10'
    runtime group: 'org.aspectj', name: 'aspectjrt', version:"${VERSION_ASPECTJ}"
    runtime group: 'org.aspectj', name: 'aspectjweaver', version:"${VERSION_ASPECTJ}"

    testCompile group: 'org.springframework', name: 'spring-test', version:"${VERSION_SPRING}"
    testCompile group: 'junit', name: 'junit', version:'4.12'



    compile group: 'commons-pool', name: 'commons-pool', version:'1.6'

    compile group: 'com.fasterxml.jackson.core', name: 'jackson-databind', version:'2.5.1'
    compile group: 'com.fasterxml.jackson.module', name: 'jackson-module-mrbean', version:'2.5.1'

}
}

project(':server:application'){
dependencies {

    compile(project(':server:services')) {
        exclude(module: ':server:data-access')
    }
    compile group: 'org.springframework', name: 'spring-webmvc', version:"${VERSION_SPRING}"
    compile project(':server:dto'), project(':server:utils'), project(':server:model')
}
}

【问题讨论】：

Findbugs 完全没有失败。即使ignoreFailures = false（尽管它是默认值）
你能提供一个重现问题的例子吗？
添加了 build.gradle 文件
嗯，好的，但是要尝试的项目在哪里？看来build.gradle本身并没有什么问题。
“尝试的项目”是什么意思？所有子项目（如服务器：应用程序等）都是要尝试的项目......如果我说得对......

标签： gradle static-analysis findbugs

【解决方案1】：

好吧，如果 Findbugs 发现的问题不是“高优先级”错误，则不会像您明确设置的那样报告它们：

reportLevel = "high"

Gradle documentation 很清楚这一点：

报告错误的优先级阈值。如果设置为低，则报告所有错误。如果设置为中（默认），则报告中和高优先级错误。如果设置为高，则只报告高优先级错误。

所以，我的建议是在你的 findbugs 配置中这样做：

ignoreFailures = false
reportLevel = "low"

这对我有用。

【讨论】：