pkg.soopen package index

brew / 順位 4226

spotbugs を Homebrew, zypper, scoop でインストール

spotbugs のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install spotbugs

local Homebrew formula metadata

Linux

openSUSE zypper確認済み · 92%
sudo zypper install spotbugs

openSUSE Tumbleweed package metadata · spotbugs · ソース: download.opensuse.org

Windows

Scoop確認済み · 92%
scoop install main/spotbugs

Scoop official bucket manifest trees · bucket/spotbugs.json · ソース: api.github.com

概要

パッケージ概要

Tool for Java static analysis (FindBugs's successor)

コマンドとエイリアス

  • spotbugs

履歴

プロジェクトの歴史と使われ方

SpotBugs is the community continuation of FindBugs, providing Java bytecode static analysis through a standalone tool, CLI, GUI, and build-tool integrations.

プロジェクトの歴史

The official homepage states that SpotBugs is a fork of the now-abandoned FindBugs project and carries on from where it left off with community support. Its GitHub repository was created in 2016, and the official manual copyright line also begins in 2016.

採用の歴史

SpotBugs is used both directly and through Java build ecosystems. The official homepage lists standalone use plus Ant, Maven, Gradle, and Eclipse integrations, while the input records Homebrew and Scoop package-manager entries for installing the command-line distribution.

使われ方

The manual describes GUI and command-line interfaces. On Unix-like systems, users can run the wrapper script from $SPOTBUGS_HOME/bin, invoke the jar directly, or put the bin directory in PATH and run `spotbugs`.

パッケージ好きにとっての重要性

Package nerds care about SpotBugs because it turns a Java static-analysis distribution into a repeatable CLI install with a predictable wrapper, Java runtime requirement, plugin support, and build-system integration. It also represents the package-manager handoff from an abandoned predecessor to a maintained successor.

タイムライン

  • 2016: GitHub repository created and manual copyright period begins.
  • 2016 onward: Project continues FindBugs under the SpotBugs name.
  • Current: Official manual documents SpotBugs 4.10.2.

Related projects

  • SpotBugs is directly related to FindBugs as its successor. The official homepage also names fb-contrib and Find Security Bugs as popular plugins.

ソース

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 1 個のプラットフォームターゲットで利用できます。
  • 1 件の実行時依存関係とともにインストールされます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
spotbugscliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-04
マネージャ版4.10.3
マネージャ更新日2026-07-13
ローカルデータOK
上流not checked
検出された最新未検出

https://spotbugs.github.io/

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:spotbugs
バージョン4.10.3
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/spotbugs
ホームページhttps://spotbugs.github.io/
リポジトリhttps://github.com/spotbugs/spotbugs
上流ドキュメントhttps://spotbugs.github.io/
ライセンスLGPL-2.1-or-later
ソースアーカイブhttps://repo.maven.apache.org/maven2/com/github/spotbugs/spotbugs/4.10.3/spotbugs-4.10.3.tgz
最終更新2026-07-13T04:36:23Z
Pulseupdated
依存関係openjdk
Bottle利用可能 (対象 all)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namespotbugs
Version Scheme0
Revision0
Head VersionHEAD
Conflicts With
  • fb-client
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

zypper95%

spotbugs 4.9.8-1.3

A tool for static analysis to look for bugs in Java code

https://spotbugs.github.io/

sudo zypper install spotbugs
  • License: LGPL-2.1-only
  • Category: Development/Libraries/Java
  • Architecture: noarch
  • Source Package: spotbugs
  • 7 依存関係
  • 3 提供
  • normalized package name match
  • 一致条件: Spotbugs
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: spotbugs from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
zypper95%

spotbugs-annotations 4.9.8-1.3

Annotations the SpotBugs tool supports

https://spotbugs.github.io/

sudo zypper install spotbugs-annotations
  • License: LGPL-2.1-only
  • Category: Development/Libraries/Java
  • Architecture: noarch
  • Source Package: spotbugs
  • 3 依存関係
  • 4 提供
  • normalized package name match
  • 一致条件: Spotbugs
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: spotbugs-annotations from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
zypper95%

spotbugs-ant 4.9.8-1.3

Ant task for spotbugs

https://spotbugs.github.io/

sudo zypper install spotbugs-ant
  • License: LGPL-2.1-only
  • Category: Development/Libraries/Java
  • Architecture: noarch
  • Source Package: spotbugs
  • 3 依存関係
  • 3 提供
  • normalized package name match
  • 一致条件: Spotbugs
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: spotbugs-ant from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
zypper95%

spotbugs-javadoc 4.9.8-1.3

API documentation for spotbugs

https://spotbugs.github.io/

sudo zypper install spotbugs-javadoc
  • License: LGPL-2.1-only
  • Category: Development/Libraries/Java
  • Architecture: noarch
  • Source Package: spotbugs
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Spotbugs
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: spotbugs-javadoc from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
Scoop95%

main/spotbugs

scoop install main/spotbugs
  • normalized package name match
  • 一致条件: Spotbugs
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/spotbugs.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • openjdkRuntime dependency declared by Homebrew.

同じワークフロー

  • pmdShares pkgdb curated category or tags: cli, code-quality, developer-tools, java, linter.
  • swiftlintShares pkgdb curated category or tags: cli, code-quality, developer-tools, linter, static-analysis.
  • eslintShares pkgdb curated category or tags: cli, code-quality, developer-tools, linter, static-analysis.
  • pylintShares pkgdb curated category or tags: cli, code-quality, developer-tools, linter, static-analysis.
  • staticcheckShares pkgdb curated category or tags: cli, code-quality, developer-tools, linter, static-analysis.
  • checkstyleShares pkgdb curated category or tags: cli, code-quality, developer-tools, java, static-analysis.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation