Open Source CheckStyle Tools

Berufsakademie Stuttgart - Außenstelle Horb

Fachrichtung Informationstechnik

Code-Review in Java

Möglichkeiten, Tools und Anwendung

erstellt im Rahmen der Vorlesung:

Software-Engineering · Semester 5 · Dozent: Prof. Dr.-Ing. Olaf Herden

Martin Linder <lima3@ba-horb.de>

Markus Ulmer <ulma@ba-horb.de>

Inhaltsverzeichnis

2. CAP: Code Analysis Plugin 8

3. Checkstyle 12

5. FindBugs 18

6. Fortify 22

1. Einführung

Heutzutage wird in sehr vielen Branchen effektive Teamarbeit gefordert. So sind an grö-

ßeren IT-Projekten oft viele Programmierer beteil igt. Oftmals zeigt sich, dass d abei jeder

einen eigenen Programmierstil hat, was sich für die Teamarbeit sehr störend auswirkt.

Einhaltung der Co d ekonventionen. Der Einsatz von Mitarbeitern als Co de-Reviewer ist

allerdings relativ teuer, da der Mitarbeiter m it dieser Arbeit voll ausgelastet ist.

Glücklicherweise gibt es heutzutage auch günstigere und effiziente Möglichkeiten des

Code-Reviews: Auf dem Markt sind zahlreiche Produkte verfügbar, die neben dem Über-

prüfen des Quelltextes auf Codekonventionen auch weitere sehr interessante Features bie-

ten, wie beispielsweise die Erkennung von BufferOverflows oder NullPointerExceptions

im Vorfeld. Im Rahmen dieser Arbeit sollen verschiedene Software-Produkte vorgestellt

und beurteilt werden.

Das Hauptaugenmerk beim Code-Review liegt in der Überprüfung der Einhaltung von

Codekonventionen. Allerdings sind heutzutage auf dem Markt zahlreiche Tools verfügbar,

Existieren viele Abhängigkeiten zwischen Paketen, so führt dies zu schlechter Wiederver-

wendbarkeit und zu hohen Wartungskosten. Ziel der Softwareentwicklung s ollte es also

sein, eine lose Kopplung zwischen Paketen zu schaffen.

Beispiele für Tools, die eine Metrik-Analyse durchführen, sind JDepend und CAP - Code

Auch die Stil-Analyse bewegt sich auf der Quellcode-Ebene. H ierbei wird vor allem di e

Einhaltung von Codekonventionen überprüft, was der Erhöhung der Lesba rkeit des Co-

des dient. Dies umfasst unter anderem die Benennung von Variablen, Konstanten und

Methoden. Außerdem kann beispielsweise überprüft werden, ob für Ausgaben immer ein

beschrieben.