如何在Jenkins中修改SpotBugs的bug严重等级？

核心方案：自定义Bug等级配置文件 #

SpotBugs支持通过自定义XML配置文件调整特定Bug类别的严重等级，无需修改源码，具体步骤如下：

• 创建XML配置文件（例如spotbugs-custom-rules.xml），示例内容：

  <?xml version="1.0" encoding="UTF-8"?>
  <FindBugsFilter>
    <!-- 批量调整MALICIOUS_CODE类别所有Bug为Normal等级 -->
    <Match>
      <Bug category="MALICIOUS_CODE"/>
      <Priority value="Normal"/>
    </Match>
    <!-- 针对单个Bug代码（如SQL_INJECTION）单独设为High等级 -->
    <Match>
      <Bug code="SQL_INJECTION"/>
      <Priority value="High"/>
    </Match>
  </FindBugsFilter>
  

• 在项目pom.xml中配置SpotBugs插件，引入该自定义文件：

  <build>
    <plugins>
      <plugin>
        <groupId>org.codehaus.mojo</groupId>
        <artifactId>spotbugs-maven-plugin</artifactId>
        <version>你的插件版本号</version>
        <configuration>
          <filterFile>${project.basedir}/spotbugs-custom-rules.xml</filterFile>
          <!-- 保留你原有的其他配置 -->
        </configuration>
      </plugin>
    </plugins>
  </build>
  

• Jenkins端无需额外配置，确保构建任务读取更新后的pom.xml即可，触发构建后等级调整会自动生效。

关于threshold参数的说明 #

你提到的TextUICommandLine中的threshold选项，作用是过滤低于指定等级的Bug（比如设为Normal就只展示Normal及以上等级的Bug），但它无法修改Bug本身的原始严重等级，不符合你的需求，不用考虑该参数。

验证方式 #

本地先执行mvn spotbugs:spotbugs生成报告，确认MALICIOUS_CODE类别的Bug等级已调整后，再部署到Jenkins环境。

内容的提问来源于stack exchange，提问作者Juha