是否可以在 OWASP 依赖项检查中抑制特定的 *.jar 及其所有传递依赖项？

问题描述

我需要取消 checkstyle (checkstyle-8.16.jar) 和 pmd (pmd-java-6.10.0.jar,pmd-core-6.10.0.jar) 库及其所有传递依赖项。

我创建了抑制.xml：

<?xml version="1.0" encoding="UTF-8"?>
<suppressions xmlns="https://jeremylong.github.io/DependencyCheck/dependency-suppression.1.3.xsd">
    <suppress>
        <notes><![CDATA[
   file name: checkstyle-8.16.jar
   ]]></notes>
        <packageUrl regex="true">^pkg:maven/com\.puppycrawl\.tools/checkstyle@.*$</packageUrl>
        <cpe>cpe:/a:checkstyle:checkstyle</cpe>
    </suppress>
    <suppress>
        <notes><![CDATA[
   file name: pmd-core-6.10.0.jar
   ]]></notes>
        <packageUrl regex="true">^pkg:maven/net\.sourceforge\.pmd/pmd\-core@.*$</packageUrl>
        <cpe>cpe:/a:pmd_project:pmd</cpe>
    </suppress>
    <suppress>
        <notes><![CDATA[
   file name: pmd-java-6.10.0.jar
   ]]></notes>
        <packageUrl regex="true">^pkg:maven/net\.sourceforge\.pmd/pmd\-java@.*$</packageUrl>
        <cpe>cpe:/a:pmd_project:pmd</cpe>
    </suppress>
</suppressions>

配置的dependencycheckstyle：

buildscript {
    repositories {
        maven {
            url = uri("https://plugins.gradle.org/m2/")
        }
    }
    dependencies {
        classpath("org.owasp:dependency-check-gradle:6.2.2")
    }
}

allprojects {
    apply(plugin = "org.owasp.dependencycheck")
    configure<org.owasp.dependencycheck.gradle.extension.DependencyCheckExtension> {
        suppressionFile = "suppressions.xml"
    }
}

pmd 和 checkstyle 库被抑制。但传递依赖不受影响。

是否可以抑制特定的 *.jar 及其所有传递依赖项？

提前致谢

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）