为 java 应用程序生成库依赖关系映射图的工具？

Question

我正在寻找一种工具来为我的 java spring 应用程序生成依赖关系映射图，这样我就可以看到所有可能构成安全威胁的第三方依赖关系，因此我知道何时升级或替换该特定库。

谢谢

Answer 1

构建工具允许绘制依赖关系图来检查你的依赖关系。

Gradle：

gradle dependencies

Maven：

mvn dependency:tree

要检查依赖项的安全性，您可以使用 OWASP 依赖项检查插件。

Gradle： https://jeremylong.github.io/DependencyCheck/dependency-check-gradle/

Maven: https://jeremylong.github.io/DependencyCheck/dependency-check-maven/