如何解决列出项目依赖项,按发布日期排序以识别过时的依赖项
在 Maven 或 Gradle 中,如何获取所有依赖项的发布日期,然后从最旧到最新排序?
我想确定 Awaitility 等依赖项,它从 com.jayway.awaitility:awaitility(上次更新时间为 2015 年)移至 org.awaitility:awaitility(上次更新时间为 2020 年)。
在这种情况下,检查更新版本是不够的。 Sonatype 报告“未检测到漏洞”https://ossindex.sonatype.org/component/pkg:maven/com.jayway.awaitility/awaitility
漏洞扫描可能有效,但它并不可靠或一致,尤其是对于我感兴趣的较小、较旧、废弃的依赖项。它也不适用于公司内部依赖项。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。