我有一个使用Tycho的Maven项目设置。是否有一种方法可以找到传递依赖项的来源?(例如,通过显示依赖项树)
背景
我正在尝试通过运行
mvn org.owasp:dependency-check-maven:check -DfailBuildOnCVSS=7
大多数显示的依赖项实际上都是可传递的依赖项,所以它们实际上并不直接存在于我们的项目中。为了找出它们的来源,我尝试运行mvn dependency:tree
,但由于Tycho的工作方式,Tycho获取的所有依赖项都显示为直接依赖项,所以我不知道它们的来源。
有没有办法找出事务依赖的来源?例如,运行mvn dependency:tree
的Tycho方式?
1条答案
按热度按时间yyyllmsg1#
在Tycho 3.0.0中,添加了一个新的mojo,
tycho-p2-plugin:dependency-tree
。https://github.com/eclipse-tycho/tycho/blob/master/RELEASE_NOTES.md#new-tycho-p2-plugindependency-tree-mojo