如何解决是否可以在 OWASP 依赖项检查中抑制特定的 *.jar 及其所有传递依赖项？
我需要取消 checkstyle (checkstyle-8.16.jar) 和 pmd (pmd-java-6.10.0.jar,pmd-core-6.10.0.jar) 库及其所有传递依赖项。
我创建了抑制.xml：
<?xml version="1.0" encoding="UTF-8"?>
<suppressions xmlns="https://jeremylong.github.io/DependencyCheck/dependency-suppression.1.3.xsd">
<suppress>
<notes><![CDATA[
file name: checkstyle-8.16.jar
]]></notes>
<packageUrl regex="true">^pkg:maven/com\.puppycrawl\.tools/checkstyle@.*$</packageUrl>
<cpe>cpe:/a:checkstyle:checkstyle</cpe>
</suppress>
<suppress>
<notes><![CDATA[
file name: pmd-core-6.10.0.jar
]]></notes>
<packageUrl regex="true">^pkg:maven/net\.sourceforge\.pmd/pmd\-core@.*$</packageUrl>
<cpe>cpe:/a:pmd_project:pmd</cpe>
</suppress>
<suppress>
<notes><![CDATA[
file name: pmd-java-6.10.0.jar
]]></notes>
<packageUrl regex="true">^pkg:maven/net\.sourceforge\.pmd/pmd\-java@.*$</packageUrl>
<cpe>cpe:/a:pmd_project:pmd</cpe>
</suppress>
</suppressions>
配置的dependencycheckstyle：
buildscript {
repositories {
maven {
url = uri("https://plugins.gradle.org/m2/")
}
}
dependencies {
classpath("org.owasp:dependency-check-gradle:6.2.2")
}
}
allprojects {
apply(plugin = "org.owasp.dependencycheck")
configure<org.owasp.dependencycheck.gradle.extension.DependencyCheckExtension> {
suppressionFile = "suppressions.xml"
}
}
pmd 和 checkstyle 库被抑制。但传递依赖不受影响。
是否可以抑制特定的 *.jar 及其所有传递依赖项？
提前致谢
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。