一、findbugs 和sonar的安装
可以通过Eclipse的Help-Eclipse marketplace中安装。
推荐：findbugs安装Help-install new Software：输入名称和网址
findBugs
http://findbugs.cs.umd.edu/eclipse
二、findbugs 使用
安装完findbugs插件后，需要重新启动IDE才能成功。
配置findbugs:右键 => Properties => FindBugs =>打开了配置界面
1.自动运行：run automatically
2.Minimum priority to report选择项：Low、Medium、High三个选择项
3.report (visible) bug categories：
Bad practice（坏的实践）、Malicious code vulnerability（恶意破坏代码相关）、Correctness（代码正确性相关）、Internationalization（代码国际化相关）、Performance（代码性能相关）、Multithreaded correctness（多线程正确性相关）、Malicious code vulnerability（恶意破坏代码相关）、Dodgy code(高危代码相关)、
详细描述可以参考网址https://www.jianshu.com/p/af21c21a3451