Whitesource 扫描正在下载未使用的库,而不是通过 mvn 依赖树扫描项目使用的 jar

问题描述

Whitesource 扫描正在下载未使用的库,而不是通过 gitlab 管道扫描依赖树。 以下是 whitesource 扫描日志,其中未拾取依赖树以仅扫描我的项目中使用的依赖项。

MavenTreeDependencyCollector - getDependencyTreeOutputFiles - 开始 [调试] [2021-07-22 10:27:09,848 +0000[-MavenTreeDependencyCollector-getDependencyTreeOutputFiles-END-0 [调试] [2021-07-22 10:27:09,848 +0000[-MavenTreeDependencyCollector-parseDepTrees-开始 [信息] [2021-07-22 10:27:09,848 +0000[ - 开始解析 pom 文件 [INFO] [2021-07-22 10:27:09,851 +0000[ - 结束解析 pom 文件,发现: [调试] [2021-07-22 10:27:09,851 +0000[-MavenTreeDependencyCollector-parseDepTrees-END-0 [信息] [2021-07-22 10:27:09,851 +0000[ - 以下 Maven 范围将被忽略:[测试,提供] [DEBUG] [2021-07-22 10:27:10,139 +0000[ - 找到顶级文件夹:

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)