java - 使用 findsecbugs/spotbugs 排除内置 java 包

Question

我在我的 java 项目中使用 findsecbugs 和 spotbugs cli，并在扫描后的发现中获得了内置包，如 java.io、java.util 等。如何排除这些包？我试图创建 exclude.xml 文件，但它不会工作。

这是我创建的示例文件。

'''

<FindBugsFilter>
  <Match>
    <Packages name="~java.io.*"/>
  </Match>
</FindBugsFilter>