网站首页 > 精选文章
-
推荐一款代码依赖包安全漏洞检查插件
前言今天向大家推荐一款代码依赖包漏洞检查maven插件--dependency-check-maven。通过这个插件可以扫描出项目中是否依赖已经存在的安全漏洞包如何使用前置条件：该插件需要使用maven3.1或更高版本1、在项目pom引入...
2025-01-01 huorong 精选文章 3 ℃ 0 评论 -
不会开发Maven插件(plugin)?我来帮你梳理内容
前言Maven是现在最流行的项目管理工具，同时Maven的插件也给我们提供了非常多的便利，本次我就给大家将一下Maven是如何进行自定义插件开发的。为了方便用户编写Maven插件的方向和过程有个总体的了解，先介绍一下编写Maven插件的...
2025-01-01 huorong 精选文章 2 ℃ 0 评论 -
springboot工程，运行时报错，
报错内容：“类文件具有错误的版本61.0,应为52.0请删除该文件或确保该文件位于正确的类路径子目录中”原因分析1.**Java版本不一致**：错误信息表明你当前的类文件是使用Java17(61.0)编译的，而你的运行环...
2025-01-01 huorong 精选文章 3 ℃ 0 评论 -
Maven间接依赖场景的仲裁机制
去年的Log4j-core的安全问题，再次把供应链安全推向了高潮。在供应链安全的场景，蚂蚁集团在静态代码扫描平台-STC和资产威胁透视平台-哈勃这2款产品在联合合作下，优势互补，很好的解决了直接依赖和间接依赖的场景。但是由于STC是基于事前...
2025-01-01 huorong 精选文章 2 ℃ 0 评论 -
如何检查软件依赖包的安全性
软件安全是任何产品的关键部分，但在时间和在国内特有的内卷压力下，它可能成为许多项目的次要考虑因素。仅仅提供可工作的软件是不够的；我们的交付也必须值得信赖，并针对已知漏洞提供保护。对于许多应用程序，成千上万甚至数百万个人信息(PI)记录的...
2025-01-01 huorong 精选文章 3 ℃ 0 评论 -
麻了!被 jar 包冲突坑哭了
?一杯茶一包烟，一行代码写一天听说这个是编程大佬的行为准则。而我没有茶没有烟，但是一行代码写了一天，（算起来可能不止一天）。?大家好，我是janker。今天来聊下关于jar包冲突的事儿。Part1最近接了一个产品需求：永哥，最近业务方提出...
2025-01-01 huorong 精选文章 2 ℃ 0 评论 -
Java基础:如何在IDEA中查看依赖关系
大家好，我是Java大蜗牛，一个渴望在互联网行业做到很牛的蜗牛。可柔可刚，点赞则柔，白嫖则刚！死鬼~~~看完记得给我来个三连哦！Maven提供了mvndependency:tree来查看依赖关系，而IDE往往提供了更加便利的方式，比如Ec...
2025-01-01 huorong 精选文章 3 ℃ 0 评论 -
关于Maven，这几个一定要会的知识点，你真的了解吗?
一、Maven概念Maven是一个项目管理和整合工具。Maven为开发者提供了一套完整的构建生命周期框架。开发团队几乎不用花多少时间就能够自动完成工程的基础构建配置，因为Maven使用了一个标准的目录结构和一个默认的构建生命周期。若有多...
2025-01-01 huorong 精选文章 2 ℃ 0 评论 -
Maven常用的几个核心概念
在使用Maven的过程中，经常会遇到几个核心的概念，准确的理解这些概念将会有莫大的帮助。1.POM(ProjectObjectModel)项目对象模型POM与Java代码实现了解耦，当需要升级版本时，只需要修改POM，而不需要更...
2025-01-01 huorong 精选文章 3 ℃ 0 评论 -
Maven 实战问题和最佳实践
作者：静默虚空来源：https://github.com/dunwu/java-tutorial1.常见问题1.1.dependencies和dependencyManagement，plugins和pluginManage...
2025-01-01 huorong 精选文章 3 ℃ 0 评论