SpotBugs 站点报告与 spotbugs:gui 目标不一致答案

【问题标题】：SpotBugs site report inconsistent with spotbugs:gui goalSpotBugs 站点报告与 spotbugs:gui 目标不一致
【发布时间】：2019-02-04 14:02:20
【问题描述】：

我设置了 SpotBugs 来帮助我们遵守一些标准，但与 SpotBugs 用户界面相比，我在生成的网站中得到了不同的结果。这是我在 pom 文件中对 SpotBugs 的配置：

<build>
    <plugins>
        <plugin>
            <groupId>com.github.spotbugs</groupId>
            <artifactId>spotbugs-maven-plugin</artifactId>
            <version>${spotbugs-maven-plugin.version}</version>
            <configuration>
                <excludeFilterFile>
                    src/test/resources/SpotBugsExcludeFilter.xml
                </excludeFilterFile>
            </configuration>
            <dependencies>
                <dependency>
                    <groupId>com.github.spotbugs</groupId>
                    <artifactId>spotbugs</artifactId>
                    <version>${spotbugs.version}</version>
                </dependency>
            </dependencies>
        </plugin>
    </plugins>
</build>

...
<reporting>
    <plugins>
        <plugin>
            <groupId>com.github.spotbugs</groupId>
            <artifactId>spotbugs-maven-plugin</artifactId>
            <version>${spotbugs-maven-plugin.version}</version>
            <configuration>
                <excludeFilterFile>
                    src/test/resources/SpotBugsExcludeFilter.xml
                </excludeFilterFile>
            </configuration>
        </plugin>
    </plugins>
</reporting>

当我运行 mvn clean install site 时，网站报告了 5 个错误。
当我运行mvn clean install spotbugs:gui 时，gui 报告了 0 个错误。

怎么会有区别？似乎站点目标忽略了我的排除过滤器，但我不明白为什么。我也不完全确定构建/插件部分与报告/插件部分的关系。如果有人能告诉我我在这里搞砸了什么，我将不胜感激。

【问题讨论】：

在mvn spotbugs:gui 之前运行mvn spotbugs:spotbugs。 gui 目标显示由 spotbugs:spotbugs（或 spotbugs:check）生成的 xml 文件的 fui

标签： maven spotbugs

【解决方案1】：

spotbugs:gui 未触发定义您的配置的报告范围。

您应该在 <build> 部分中指定您的 SpotBugs 配置。

<build>
    <plugins>

        [...]
        <!-- SpotBugs Static Analysis -->
        <plugin>
            <groupId>com.github.spotbugs</groupId>
            <artifactId>spotbugs-maven-plugin</artifactId>
            <version>${spotbugs-maven-plugin.version}</version>
            <configuration>
                <excludeFilterFile>src/test/resources/SpotBugsExcludeFilter.xml</excludeFilterFile>
            </configuration>
        </plugin>
    </plugins>
</build>

https://github.com/find-sec-bugs/find-sec-bugs/wiki/Maven-configuration

【讨论】：