【发布时间】：2021-08-19 04:58:24
【问题描述】：
我正在寻找一种工具来为我的 java spring 应用程序生成依赖关系映射图，这样我就可以看到所有可能构成安全威胁的第三方依赖关系，因此我知道何时升级或替换那个特定的图书馆。
谢谢
【问题讨论】：
-
如果你的IDE是IDEA，你可以安装一个插件，命名为：Dependency Analyzer
标签： java spring dependencies
【发布时间】：2021-08-19 04:58:24
【问题描述】：
构建工具允许绘制依赖关系图来检查你的依赖关系。
Gradle：
gradle dependencies
Maven：
mvn dependency:tree
要检查依赖项的安全性，您可以使用 OWASP 依赖项检查插件。
Gradle： https://jeremylong.github.io/DependencyCheck/dependency-check-gradle/
Maven： https://jeremylong.github.io/DependencyCheck/dependency-check-maven/
【讨论】：
-
酷，谢谢伙计，我想这就是我所追求的