Blacklisting Libraries/Dependencies in Java projects

Question

С точки зрения высокого уровня я ищу создать централизованный список библиотек/зависимостей, которые либо устарели, и не должны использоваться или могут использоваться под предупреждением.

Мы используем SonarQube для проверки/покрытия кода, и мое предпочтение будет заключаться в использовании «черного списка» здесь посредством правил/анализа. Это был бы предпочтительный вариант, поскольку он действительно централизован и позволяет выбирать серьезность, например, библиотеку, полностью занесенную в черный список, в отличие от предупреждения. Хотя я видел это на форумах, я не видел практического примера этого.

Мой вопрос, так есть способ сделать это, и если да, то как? Все другие мнения приветствуются.

Я рассмотрел функцию запрещенных функций mavens bannedDependencies, но мне не нравится тот факт, что она сломает сборку, позволит разработчику редактировать и не централизованно.

Answer 1

Disallowed dependencies should not be used правило шаблон - это то, что вы хотите. Он позволит вам указывать зависимости по групповому и артефактному идентификатору, с номерами версий или без них.

Это правило доступно из версии 3.10 плагина Java.