静态代码分析工具

infer

findBugs

sonar