Maven·第谷:找出传递性依赖的来源

dz6r00yl  于 2022-11-22  发布在  Maven
关注(0)|答案(1)|浏览(145)

我有一个使用Tycho的Maven项目设置。是否有一种方法可以找到传递依赖项的来源?(例如,通过显示依赖项树)
背景
我正在尝试通过运行

mvn org.owasp:dependency-check-maven:check -DfailBuildOnCVSS=7

大多数显示的依赖项实际上都是可传递的依赖项,所以它们实际上并不直接存在于我们的项目中。为了找出它们的来源,我尝试运行mvn dependency:tree,但由于Tycho的工作方式,Tycho获取的所有依赖项都显示为直接依赖项,所以我不知道它们的来源。
有没有办法找出事务依赖的来源?例如,运行mvn dependency:tree的Tycho方式?

yyyllmsg

yyyllmsg1#

在Tycho 3.0.0中,添加了一个新的mojo,tycho-p2-plugin:dependency-tree。https://github.com/eclipse-tycho/tycho/blob/master/RELEASE_NOTES.md#new-tycho-p2-plugindependency-tree-mojo

相关问题