一：sonar
SonarQube®是一种自动代码审查工具，可检测代码中的错误，漏洞和代码味道。它可以与您现有的工作流程集成，以实现跨项目分支和请求请求的连续代码检查。
https://mp.weixin.qq.com/s/IbibsXlWHlM59kfXJqRvZA#rd
二：《阿里巴巴Java开发规约》插件全球首发
一下是网页具体内容：
插件下载地址
https://github.com/alibaba/p3c
或者在Github直接搜索p3c
插件有哪些功能？
为了让开发者更加方便、快速将规范推动并实行起来，阿里巴巴基于手册内容，研发了一套自动化的IDE检测插件（IDEA、Eclipse）。该插件在扫描代码后，将不符合规约的代码按Blocker/Critical/Major三个等级显示在下方，甚至在IDEA上，我们还基于Inspection机制提供了实时检测功能，编写代码的同时也能快速发现问题所在。对于历史代码，部分规则实现了批量一键修复的功能，如此爽心悦目的功能是不是很值得拥有？提升代码质量，提高团队研发效能，插件将会一路同行。
插件扫描结果示例：
说明：从图中可以看出扫描结果有1个block错误（不符合命名方式）；有20个critical错误和54个major错误。双击可以定位至代码处，右侧窗口还有代码的批量修复功能。
如何安装IDEA插件？
目前，我们已将IDEA版的插件，发布至IDEA官方仓库中(最低支持版本14.1.7，JDK1.7+)。你只需打开 Settings >> Plugins >> Browse repositories 输入 Alibaba 搜索，看到对应插件后即可安装。
至于具体如何使用，请大家到官方Github仓库中进行查看。IDEA会自动检测插件新版，并提示出来，所以大家不用担心插件的更新问题。
Github仓库地址：https://github.com/alibaba/p3c
如何安装Eclipse插件？
Eclipse版插件支持4.2（Juno，JDK1.8+）及以上版本，我们提供自主的Update Site，通过 Help >> Install New Software 然后输入https://p3c.alibaba.com/plugin/eclipse/update 即可看到安装列表。大家可以通过 Help >> Check for Udates 进行插件新版检测。
成为全球开源标准代码规范
阿里巴巴P3C项目组会长期更新与维护插件，我们也希望更多的人参与进来，除了发现和解决已实现的检测规则以外，能够实现更多有益的规则，让插件变得更加完善并且帮助到更多的开发者。
如果你在使用插件的过程里，有任何问题或建议，欢迎与代码规约作者孤尽联系。
孤尽邮箱：[email protected]
代码逻辑检查
FindBugs：静态分析工具承诺无需开发人员费劲就能找出代码中已有的缺陷。
Eclipse中：http://findbugs.cs.umd.edu/eclipse
项目右击：
配置FindBugs:
在这里可以对FindBugs规则等进行详细设置。
选择你的项目，右键 => Properties => FindBugs =>
1 Run Automatically开关
当此项选中后，FindBugs将会在你修改Java类时自动运行，如你设置了Eclipse自动编译开关后，当你修改完Java文件保存，FindBugs就会运行，并将相应的信息显示出来。
当此项没有选中，你只能每次在需要的时候自己去运行FindBugs来检查你的代码。
2 Detector Configuration选择项
在这里你可以选择所要进行检查的相关的Bug Pattern条目,你可以根据需要选择或去掉相应的 检查条件。
3 Minimum priority to report选择项
这个选择项是让你选择哪个级别的信息进行显示，有Low、Medium、High三个选择项可以选择，很类似于Log4J的级别设置啦。 比如：
你选择了High选择项，那么只有是High级别的提示信息才会被显示。
你选择了Medium选择项，那么只有是Medium和High级别的提示信息才会被显示。
你选择了Low选择项，那么所有级别的提示信息都会被显示。
4 Report bug categories选择项
在这里是一些显示Bug分类的选择：
Malicious code vulnerability 关于恶意破坏代码相关方面的
Correctness 关于代码正确性相关方面的
Internationalization 关于代码国际化相关方面的
Performance 关于代码性能相关方面的
Multithreaded correctness关于代码多线程正确性相关方面的
大的分类主要包括以下几种：
Bad practice ：不好的习惯
Correctness ：代码的正确性
Dodgy ：小问题
Malicious code vulnerability：恶意代码
Internationalization：国际化问题
Performance：性能问题
Security：安全性问题
Multithreaded currectness：线程问题
Experrimental：实验性问题
