这是一个创建于 1150 天前的主题，其中的信息可能已经有所发展或是发生改变。
一个两年前的练手项目，如今打开之后 pom 里一片黄色的 vulnerability 警告，有些依赖升级到最新版也依然有漏洞，咋办，放着不管算了？对于树状甚至网状的复杂依赖关系，可能永远都无法完全保证没有漏洞吧，也许只能寄希望于漏洞代码在项目中不会被触发？
 |
1
hingbong 2022 年 12 月 5 日
如果是乙方，看甲方有没有叫你更新，不然能跑就行
|
 |
2
Oktfolio 2022 年 12 月 5 日
消不完，就连 Spring 都有
|
 |
3
XuYijie 2022 年 12 月 6 日 via Android  2
这个是 idea 的 Maven helper 扫描的，把插件卸载就看不到了
|
 |
4
SingeeKing PRO 「这个是 idea 的 Maven helper 扫描的，把插件卸载就看不到了」
这也太掩耳盗铃了 |
 |
5
zoharSoul 2022 年 12 月 6 日
把告警关了就行
|
 |
6
theniupa 2022 年 12 月 6 日
一楼说甲方的很真实，没人找就不管他呗，练手的东西无所谓，看多了就麻了
如果是 toG 项目的尽早发现有利，不要等到项目结了大半年，突然甲方通知扫出了几个漏洞，要补漏洞，log4j 的那段时间搞的很惨... 一而再而三而四.... |
 |
8
xiaohundun 2022 年 12 月 6 日
早些时候我也会很在意这些黄色，现在嘛。。能用就行
|
 |
9
xuanbg 2022 年 12 月 6 日
能升级的升个级，不能或者升了还报警的，就无视了。
|
 |
10
Rebely 2022 年 12 月 6 日 2
我好想最近眼神不太好， 帖子一眼望去只看见了 porn 和黄色
|
 |
11
asLw0P981N0M0TCC 2022 年 12 月 6 日
关了 idea ？
|
Select Language