為 java 應用程序生成庫依賴關系映射圖的工具？

Question

我正在尋找一種工具來為我的 java spring 應用程序生成依賴關系映射圖，這樣我就可以看到所有可能構成安全威脅的第三方依賴關系，因此我知道何時升級或替換該特定庫。

謝謝

Answer 1

構建工具允許繪制依賴關系圖來檢查你的依賴關系。

Gradle：

gradle dependencies

Maven：

mvn dependency:tree

要檢查依賴項的安全性，您可以使用 OWASP 依賴項檢查插件。

Gradle： https://jeremylong.github.io/DependencyCheck/dependency-check-gradle/

Maven: https://jeremylong.github.io/DependencyCheck/dependency-check-maven/