[Maven] Désactiver l’analyseur d’assembly basé sur .Net avec la vérification des dépendances OWASP [Java]

Choses à faire

J'utilise le contrôle de dépendance OWASP et le projet est Java .NET Assembly Analyzer n'a pas pu être initialisé et au moins un'exe 'ou'dll' a été analysé.L'exécutable'dotnet 'n'a pas pu être trouvé sur le chemin; J'avais des problèmes avec l'erreur «soit désactiver l'analyseur d'assemblage ou configurer le chemin dotnet core.».

Alors, désactivez la famille «.Net» de Assembly Analyzer.

manière

Vous pouvez le faire en désactivant ʻassemblyAnalyzerEnabled, nugetconfAnalyzerEnabled et nuspecAnalyzerEnabled` comme suit:

<!--réduction-->
<plugin>
    <groupId>org.owasp</groupId>
    <artifactId>dependency-check-maven</artifactId>
    <version>5.0.0</version>
    <configuration>
      <!-- .Désactiver le contenu net-->
      <assemblyAnalyzerEnabled>false</assemblyAnalyzerEnabled>
      <nugetconfAnalyzerEnabled>false</nugetconfAnalyzerEnabled>
      <nuspecAnalyzerEnabled>false</nuspecAnalyzerEnabled>
    </configuration>
    <executions>
        <execution>
            <goals>
                <goal>check</goal>
            </goals>
        </execution>
    </executions>
</plugin>
<!--réduction-->

Supplément

Voir la documentation officielle ci-dessous pour ce qui peut être désactivé. S'il s'agit de «Java», vous pouvez couper le contenu lié à «Golang».

Recommended Posts

[Maven] Désactiver l’analyseur d’assembly basé sur .Net avec la vérification des dépendances OWASP [Java]
Essayez gRPC avec Java, Maven
[Java] Vérification de l'existence des éléments avec Stream
Vérifiez le fonctionnement à l'aide de la jetée avec Maven.
Vérification des dépendances OWASP et proxy d'authentification et moi
Vérifier l'utilisation du tas avec Java Flight Recorder