← 返回列表
基于Maven插件的工程依赖组件监测方法及装置
申请人信息
- 申请人:浙商银行股份有限公司; 易企银(杭州)科技有限公司
- 申请人地址:311200 浙江省杭州市萧山区宁围街道鸿宁路1788号
- 发明人: 浙商银行股份有限公司; 易企银(杭州)科技有限公司
专利详细信息
| 项目 | 内容 |
|---|---|
| 专利名称 | 基于Maven插件的工程依赖组件监测方法及装置 |
| 专利类型 | 发明申请 |
| 申请号 | CN202410138641.7 |
| 申请日 | 2024/2/1 |
| 公告号 | CN117707614A |
| 公开日 | 2024/3/15 |
| IPC主分类号 | G06F8/75 |
| 权利人 | 浙商银行股份有限公司; 易企银(杭州)科技有限公司 |
| 发明人 | 张敬芝; 董佳艺; 徐宁; 金帅 |
| 地址 | 浙江省杭州市萧山区宁围街道鸿宁路1788号; 浙江省杭州市萧山区宁围街道鸿宁路1788号 |
摘要文本
本发明公开了一种基于Maven插件的工程依赖组件监测方法及装置。本发明通过使用Maven插件收集工程源代码依赖组件，并将组件信息发送至软件管理平台，生成组件评估报告，以监测和评估工程中组件的安全、规范使用。本发明中Maven插件支持静态收集工程依赖组件，只下载和分析组件的.pom文件，无需对工程源代码进行编译，执行非常高效，适用于工程质量和风险监测。软件管理平台统一管理和监测所有工程的依赖组件信息，可设置定时任务定期收集或人工触发收集，不依赖于各项目组自发收集。软件管理平台针对所有工程的依赖组件信息进行统计分析，评估问题组件的依赖图和影响范围，为问题组件的整改和退出方案提供指导。
专利主权项内容
1.一种基于Maven插件的工程依赖组件监测方法，其特征在于，该方法将Maven插件与软件管理平台相结合实现工程依赖组件监测，具体包括以下步骤：S1，维护和更新软件数据库：软件管理平台维护和更新软件的元信息数据，并定期同步许可证和漏洞数据库、EOS数据库，实现所有已引入软件和版本的统一管理；S2，收集工程依赖组件：使用版本管理工具定期下载所有工程最新版本源代码至监测服务器，编写自动化脚本程序用mvn命令执行Maven插件，收集工程依赖组件信息发送至软件管理平台，脚本程序设置定时任务定期执行；S3，生成工程依赖组件评估报告：软件管理平台接收Maven插件的HTTP请求，查询软件数据库中的组件信息，生成工程依赖组件评估报告；S4，分析组件依赖图和影响范围：软件管理平台分析所有组件的传递依赖关系，生成依赖图；针对问题组件，根据该组件的依赖图，评估其影响范围，为规范组件使用、问题组件的整改和退出方案提供指导。