SonarQube的SpotBugs插件源码，名为sonar-findbugs。

简介：
该插件是必需的，并且利用SonarQube来定义和实施编码规范。其操作方式在于，在质量配置文件中激活来自Spotbugs、fb-contrib或Find Security Bugs规则存储库中的某些规则，随后对项目进行详尽的分析。插件的配置可以通过声纳Web界面（请参阅“常规/Java”部分）或通过项目属性进行调整。置信度级别（`sonar.findbugs.confidenceLevel`）用于设定报告问题的置信度阈值，此前称为“优先级”。当设置为“低”时，置信度将不作为过滤标准；若设置为“中”（默认值），则会筛选出置信度较低的问题；而设置为“高”时，则仅报告置信度较高的错误。此外，`sonar.findbugs.effort`参数定义了错误发现者的投入程度，其有效值包括“最小值”、“默认值”和“最大值”。设置“最大”值可以提升分析的准确性，但同时也会增加内存的消耗。最后，排除机制（`sonar.findb`...）允许用户自定义不希望被纳入分析范围的代码片段或规则。