【发布时间】：2021-05-19 02:41:34
【问题描述】：
可以使用 JFrog Xray 直接扫描 Maven 工件吗？我能找到的所有示例和资源仅显示 Xray 扫描 Docker 图像，其中它还使用 Java 应用程序及其依赖项扫描层。
但是即使它不是任何 Docker 镜像的一部分，也可以直接扫描 Maven 工件吗？
【问题讨论】：
标签： artifactory jfrog jfrog-xray
【发布时间】：2021-05-19 02:41:34
【问题描述】：
正如您在官方JFrog Xray 文档中看到的那样，它支持更多技术。 NPM、NuGet、Docker 和 RPM 仅举几例。
只要工件托管在配置为由 Xray 扫描的 JFrog Artifactory 存储库中，就会扫描工件，无论它们包含什么。
顺便说一句，扫描是递归的，所以如果你在 RPM 中有一个 NPM 模块，它也会被扫描和报告。
【讨论】：