我想检查我的项目依赖项是否有任何更新。 我用过
versions:dependency-updates-report
但是我遇到了一些无法解决的性能问题。现在我正在尝试使用
org.owasp.dependency-check-maven:check
但我无法重现他们的例子：
我得到了类似的外观，但我无法获得对我来说最重要的最后 4 列（Next Version、Next Incremental、Next Minor、Next Major）。
如何重现这个例子？
【问题讨论】：
标签： maven dependencies owasp
您不会使用org.owasp.dependency-check-maven 复制给定的报告，因为显示的报告是使用versions-maven-plugin 创建的。
这是两个不同的插件。
org.owasp.dependency-check-maven 是根据依赖项中的 NVD 查找漏洞，而versions-maven-plugin 是检查更新版本，独立于漏洞。
【讨论】：
（全面披露——我是meterian的创始人）
您可能需要考虑像 sourceclear、snyk 或 meterian 这样的商业产品。
meterian client 非常好用，无需修改代码即可快速查看任何 maven 或 gradle 项目：获取客户端，cd 进入项目文件夹，运行，查看结果。
对开源项目免费，徽章可用于 GitHub，目前商业用途不收费。
希望这会有所帮助。
【讨论】：