PMD (Software)
PMD ist ein Programmierwerkzeug für die statische Codeanalyse von Quelltexten. Neben Java werden unter anderem Apex, JavaScript, XML und XSL sowie davon abgeleitete Dialekte unterstützt.[4] Der Name PMD selbst hat offiziell keine ausgeschriebene Bedeutung.[5]
PMD | |
---|---|
Basisdaten | |
Hauptentwickler | Andreas Dangel, Juan Martín Sotuyo Dodero, Clément Fournier |
Erscheinungsjahr | 4. November 2002[1] |
Aktuelle Version | 6.55.0[2] (25. Februar 2023) |
Aktuelle Vorabversion | 7.0.0-rc1[3] (25. März 2023) |
Betriebssystem | plattformunabhängig |
Programmiersprache | Java |
Kategorie | Programmierwerkzeug |
Lizenz | BSD-style |
pmd.github.io |
Fehlerkorrekturen
Die Fehler, die PMD findet, sind typischerweise keine echten Fehler, sondern eher ineffizienter Code, d. h. die Software wird in der Regel trotzdem korrekt ausgeführt, wenn die Fehler nicht korrigiert werden. PMD findet auf Basis von statischen Regeln potentielle Probleme wie beispielsweise:
- Mögliche Bugs – Leere
try/catch/finally/switch
-Blöcke. - Toter Code – Ungenutzte Lokale Variablen, Parameter und private Methoden
- Leere
if/while
-Ausdrücke - Überkomplizierte Ausdrücke – Unnötige
if
-Ausdrücke, oderfor
-Schleifen, die stattdessen alswhile
-Schleifen genutzt werden könnten - Suboptimaler Code – verschwenderische Nutzung von
String/StringBuffer
- Klassen mit hoher Zyklomatischer Komplexität.
PMD bietet eine Vielzahl eingebauter Regeln und die Möglichkeit, vorhandene Regeln zu erweitern oder eigene Regeln zu schreiben.
Erweiterungen und Plug-ins
PMD stellt Plug-ins für Entwicklungsumgebungen wie JDeveloper, Eclipse, JBuilder, NetBeans, JCreator und IntelliJ IDEA sowie Editoren wie JEdit, Emacs und TextPad bereit.[6] Darüber hinaus existieren Erweiterungen für Build-Werkzeuge wie Apache Maven und Apache Ant, Continuous-Integration-Server wie Jenkins und Hudson sowie die statische Code-Analyse-Plattform SonarQube.
Der Copy-Paste-Detector (CPD) ist eine Erweiterung von PMD, die den Rabin-Karp-Algorithmus nutzt, um duplizierten Code zu finden. CPD kann auf Java, C, C++, C#, PHP, Ruby, Fortran, sowie JavaScript angewendet werden.[7]
Alternativen
Im Java-Umfeld werden üblicherweise neben PMD auch noch Checkstyle und FindBugs für die statische Codeanalyse verwendet. Microsoft stellt mit FxCop ein vergleichbares Werkzeug für die .NET-Plattform bereit. Siehe auch Liste von Werkzeugen zur statischen Codeanalyse.
Einzelnachweise
- Old Release Notes. (abgerufen am 31. März 2023).
- PMD 6.55.0 (25-February-2023). (abgerufen am 31. März 2023).
- PMD 7.0.0-rc1 (25-March-2023). (abgerufen am 31. März 2023).
- Documentation Index | PMD Source Code Analyzer. pmd-code.org, abgerufen am 31. März 2023 (englisch).
- What does 'PMD' mean? pmd-code.org, abgerufen am 31. März 2023 (englisch).
- Tools / Integrations. pmd-code.org, abgerufen am 31. März 2023 (englisch).
- Finding duplicated code with CPD. pmd-code.org, abgerufen am 31. März 2023 (englisch).
Weblinks
- Buch: "PMD Applied" (englisch). Tom Copeland.