前言：谈谈Java的历史，Java诞生至今已经超过25年了，但它仍然是现代软件开发中最受欢迎的语言之一，java语言的需求源于平台的适应性和广泛的API集合，所以许多开发团队仍然认识到这些好处并选择Java，因此对专业开源的Java代码review工具的需求仍然是非常迫切的。
自动化的代码审计可以显著地提高代码的质量，同时也增强了软件对安全威胁的抵抗力。此外，静态代码审查人员还可以增加手动审查时间，以创建一个健壮的流程来增加代码的优化。在代码审查过程中，提供了良好的实践方案和实现流程。
虽然有许多Java代码检查工具，但在下面的推荐工具列表中，它们是开源的，并且好用强大，并且与许多Java应用程序兼容，无论APP，Web，Application。考虑到这一点，推荐这7个好用的Java代码审查工具，它们具有很方便的好处。
0x00、JArchitect
下载地址：https://www.jarchitect.com/
静态Java源代码分析工具JArchitect会评估Java代码的复杂性。它提供了一些功能，如代码查询、启用自定义代码、平台使用评估以确定修复代码漏洞的成本(与不修复代码漏洞的风险)以及通过代码审计检验过程。该工具还提供了代码标准的度量和统计分析。
除了这些功能之外，JArchitect工具还可以识别代码度量，如算出代码复杂度(可能执行路径的数量)、源代码行、代码传入(传入)和传出(传出)耦合、嵌套和深度。该软件还会生成报告，帮助主动可能出现的代码漏洞。
0x01、PMD
下载地址：https://pmd.github.io/
PMD是一个通过Github运行的免费、开源、静态代码审查器。这个Java评审工具评估源代码的完整性。它报告降低代码效率的常见错误，例如重复或不需要的代码段或变量和不必要的对象。PMD还可以检测可能危及安全性的硬编码IP地址或密码。
消除Java应用程序中的重复代码可以使代码运行得更快，并为可能添加了冗余代码段的人工审查人员提供了二次检查。这就是为什么该工具还有一个名为CPD的复制粘贴检测器，它支持Java、Python、MATLAB、Fortran、C、c++和c#等。
