재현하는 방법 owasp dependency-check 종속성 보고서 예제

Question

내 프로젝트 종속성에 업데이트가 있는지 확인하고 싶습니다. 나는

versions:dependency-updates-report 

을 사용했습니다하지만 내가 해결 할 수 없습니다 그것으로 몇 가지 성능 문제가있다. 지금은

org.owasp.dependency-check-maven:check 

를 사용하려고 해요하지만 자신의 예를 재현 할 수 있습니다 :

내가 비슷한 모양을 얻고을하지만 난 4 마지막 열 (다음 버전을 얻을 수 없다, Next Incremental, Next Minor, Next Major)를 선택해야합니다.

이 예제를 재현하는 방법?

Answer 1

- 당신은 sourceclear, snyk 또는 meterian 같은 상용 제품을 고려하는 것이 좋습니다

(전체 공개 나는 meterian의 창시자이다).

meterian client은 매우 사용하기 쉽습니다. 코드를 변경하지 않고도 maven 또는 gradle 프로젝트를 신속하게 확인할 수 있습니다. 클라이언트를 가져 와서 프로젝트 폴더로 이동하여 실행하고 결과를 확인하십시오.

오픈 소스 프로젝트에는 무료입니다. GitHub에는 배지를 사용할 수 있으며, 상업적 사용료는 부과되지 않습니다.

희망이 도움이됩니다.