mac如何使用infer进行maven项目源码静态分析

最新推荐文章于 2024-03-22 18:55:27 发布
最新推荐文章于 2024-03-22 18:55:27 发布
阅读量574 收藏
点赞数
分类专栏： java infer
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhujianlin1990/article/details/79062190
版权
java 同时被 2 个专栏收录
28 篇文章 0 订阅
订阅专栏
infer
1 篇文章 0 订阅
订阅专栏

>安装infer 

brew install infer
>查看版本号

infer --version

Infer version v0.13.0

Copyright 2009 - present Facebook. All Rights Reserved

> cd hellospark   //进入你的maven工程根目录

> infer -- mvn -DskipTests=true clean package  //执行infer静态分析

此命令由两部分组成：

前半部分 infer -- mvn 指定infer编译器maven

后半部分 mvn  -DskipTests=true clean package 正常的项目编译命令 ，需要保证此编译命令一开始就是正常的


查看生成的infer-out目录下的bugs.txt文件，即可找到发现的漏洞

比如文件流未关闭



沸腾的可乐
关注
专栏目录
Infer of facebook使用简介 Mac篇
蒜蓉粉丝蒸扇贝的专栏
12-09 1694
Infer是一款静态代码检查工具， 最初由Monoidics(2009年成立、专门设计代码分析工具的公司)开发。 后来facebook收购了Monoidics公司，infer就成为了facebook的内部工具。后来facebook将infer开源了（https://github.com/facebook/infer）。 Infer 支持 Objective-C / Java / C代码。 Fa
代码静态分析工具Infer实践
neven7的专栏
12-04 6568
0.背景静态代码分析可以提高代码质量和尽早的发现bugs，减少排查问题的时间。Infer是facebook开源的一款代码静态分析工具，现支持的语言有Java、Objective-C、C和C++; 对Android和Java代码可以发现null pointer exceptions和resource leaks等;对iOS、C和C++代码可以发现memory leak等。谁在使用，facebook、i
Infer 在 Mac 上的安装和环境配置
diyu4823439829的博客
09-25 353
Infer 在 Mac 上的安装和环境配置 Infer 介绍 Infer 是一个静态分析工具。Infer 可以分析 Objective-C， Java 或者 C 代码，报告潜在的问题。 任何人都可以使用 Infer 检测应用，这可以将那些严重的 bug 扼杀在发布之前，同时防止应用崩溃和性能低下。 Infer 安装 Infer 为 Linux 和 Mac OS 系统...
Mac 静态代码检测工具infer安装
搬砖爱好者
04-21 657
1、通过brew 安装。
【静态代码扫描工具-infer】CentOS下infer环境搭建及Maven项目分析初尝试
liuhui_1211的博客
02-03 935
文章目录一、infer简介1、引言2、Infer捕捉的bug类型:3、infer基本原理二、linux下的安装三、Maven工程的扫描 一、infer简介 1、引言 Infer 是Facebook 开源一款静态分析工具。 Infer 可以分析 Objective-C， Java 或者 C 代码，重点作用于分析APP（Android/iOS）项目，报告潜在的问题。 Infer 已经成为 Facebook 开发流程的一个环节，包括 Facebook Android 和 iOS 主客户端，Facebook Mes
Infer的docker版本安装 on Mac
蒜蓉粉丝蒸扇贝的专栏
12-11 1328
最近在使用facebook 的infer 静态代码检查工具， 里面介绍了一种docker的安装infer的方式。 所以决定使用下docker. 记录下在mac上安装docker的步骤及注意事项，参照http://docs.docker.com/mac/step_one/ docker需要运行在OS X 10.8 以上的系统。 1.下载 Docker Toolbox, 可见 https://
基于C++快速使用TensorRT来部署模型项目源码
03-24
通过分析这个项目源码，你可以深入理解TensorRT的工作原理，以及如何将其高效地应用于C++项目中。 总的来说，基于C++快速使用TensorRT部署模型项目源码是一个实践性很强的学习资源，它涵盖了从模型导入、优化、执行...
c#+毕业设计+源码-infer:用于Java，C，C++和Objective-C的静态分析器
05-19
++，Objective-C和C的静态分析工具。Infer用编写。 安装 阅读我们的页面以获取有关如何安装Infer打包版本的详细信息。 要从源代码构建推断，请参阅。 贡献 看 。 执照 推断是MIT许可的。 注意：启用Java支持可能需要...
dotnet 使用 Infer# 自动分析代码缺陷.rar
最新发布
06-03
通过这些材料，开发者可以了解如何利用 Infer# 对 .NET 项目进行静态分析，以及如何解读和修复其报告的问题。 在 .NET 开发中，MAUI（Multi-platform App UI）框架是另一个重要的标签。它是 Xamarin.Forms 的后续...
Infer:用于Java，C，C ++和Objective-C的静态分析器-开源
05-13
Infer是一种静态分析工具-如果您提供Infer一些Java或C / C ++ / Objective-C代码，则会生成一系列潜在错误。 任何人都可以使用Infer在将严重错误发布给用户之前拦截它们，并帮助防止崩溃或性能下降。 推断检查...
移动端安全框架：MobSF：概要与使用
热门推荐
知行合一 止于至善
05-24 1万+
MobSF是Mobile Security Framework的缩写，是一个移动端应用安全问题检出的框架和工具，它适用于Android/iOS/Windows，能够执行动态和静态的恶意软件的分析和检测。支持Android和iOS以及Windows移动应用，无论是二进制方式还是压缩的源代码都可以进行检测。MobSF将数据保持在本地环境之中，所以可以不必担心应用和相关的数据被送至云端。另外，对于s...
infer运用实践
weixin_30790841的博客
02-03 224
2016年上半年研究过一段时间infer，最难的是安装到ubuntu上各种依赖环境要解决，最后在公司的java代码上跑出来30多个可能存在空指针的代码段，并提交给研发处理。大部分提交都阵亡了，研发看了存在空指针可能的地方，告诉我代码确实会有空指针出现的可能，但是基于业务逻辑，是不会有问题的，由于鄙人对java不是很懂，难以识别代码，一股废了九牛二虎之力后，轻易的就消逝的感觉萦绕...
安装infer整个过程
weixin_33910434的博客
08-30 232
日期:2015-06-26   孟起  15:43:25 大神。。     孟起  15:43:38 我是不是照着这个安装 HelloWorld  15:45:05 直接找二进制文件安卓就行 孟起  15:46:37   孟起  15:46:56 这个命令行，我什么都不用该直接复制进去就行吗？ 孟起  15:47:01 在终端中 HelloWorld  15:47:...
FaceBook/infer-不同构建系统的支持
doctorq
06-14 3362
Analyzing apps or projects 文件infer分析文件是通过javac 和clang来编译.当然你也可以使用gcc,但是gcc的内部原理还是使用clang来编译，如果你不使用clang来编译文件，infer是无法分析的.构建系统infer支持多个构建系统(buck,gradle,maven,Xcodebuild和Make),而且可以并行的执行编译命令从而让infer变得更快，例
移动端App安全扫描工具MobSF安装及入门使用
weixin_57775457的博客
03-22 1539
MobSF (Mobile Security Framework) 是一个自动化的、一体化的、全面的开源移动应用程序（Android/iOS/Windows）的安全评估框架。它可以用于进行移动应用的静态和动态分析以及 Web API 测试。MobSF 的目标是使安全分析过程更加快速、易于使用，帮助开发者和安全分析师更好地确定移动应用中可能存在的安全问题。
Infer的安装及基本使用
^_^
08-07 1681
本文主要介绍Infer静态工具的安装与使用。infer是源码级的静态分析检测bug的工具，支持java，C等语言。
专项---APP安全---MobSF工具的安装和使用
池上花谷的学习笔记
12-17 3013
1、MobSF--Mobile Security Framework 移动端应用安全测试的开源工具 github地址：代码管理地址 适用于Android/iOS/Windows，能够执行动态和静态的恶意软件的分析和检测，MobSF将数据保持在本地环境之中，不会上传到云端。 2、安装：使用docker安装 (1)下载镜像： //下载镜像 docker pull opensecurity/mobile-security-framework-mobsf （2）启动容器 //启动容器服务 do
Infer of facebook使用简介 Mac篇II
蒜蓉粉丝蒸扇贝的专栏
12-11 670
前一篇Infer of facebook使用简介 Mac篇 有点问题， 在查找的过程中， 发现Infer的Install Help 已经做了更新。 重新安装一次看下是否还有问题。 1. 安装相关的依赖 1）install autoconf >= 2.63 and automake >= 1.11.1 brew install autoconf autom
Infer的使用方法及参数
蒜蓉粉丝蒸扇贝的专栏
12-12 2600
infer主要用来分析空指针及内存泄露等较为严重的bug， 支持java/android/c/object-c/ios等语言及应用。 For java infer -- javac Hello.java For object-c infer -- clang -c Hello.m For c infer -- gcc -c hello.c (实际上infer使用的是infe
Facebook开源Infer：提升移动应用代码质量的高效静态分析工具
Infer是Facebook最新开源的一款静态代码分析工具，专为移动应用开发（如Android和iOS项目）设计，旨在提高软件开发过程中的代码质量和可靠性。静态代码分析是一种在代码实际执行前，通过分析源代码来查找潜在问题的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值