这是一个创建于 298 天前的主题，其中的信息可能已经有所发展或是发生改变。
一个两年前的练手项目，如今打开之后 pom 里一片黄色的 vulnerability 警告，有些依赖升级到最新版也依然有漏洞，咋办，放着不管算了？对于树状甚至网状的复杂依赖关系，可能永远都无法完全保证没有漏洞吧，也许只能寄希望于漏洞代码在项目中不会被触发？
 |
1
hingbong 298 天前
如果是乙方，看甲方有没有叫你更新，不然能跑就行
|
 |
2
Oktfolio 298 天前
消不完，就连 Spring 都有
|
 |
3
XuYijie 298 天前 via Android  2
这个是 idea 的 Maven helper 扫描的，把插件卸载就看不到了
|
 |
4
SingeeKing 298 天前 via iPhone
「这个是 idea 的 Maven helper 扫描的，把插件卸载就看不到了」
这也太掩耳盗铃了 |
 |
5
zoharSoul 298 天前
把告警关了就行
|
 |
6
theniupa 298 天前
一楼说甲方的很真实，没人找就不管他呗，练手的东西无所谓，看多了就麻了
如果是 toG 项目的尽早发现有利，不要等到项目结了大半年，突然甲方通知扫出了几个漏洞，要补漏洞，log4j 的那段时间搞的很惨... 一而再而三而四.... |
 |
8
xiaohundun 298 天前
早些时候我也会很在意这些黄色，现在嘛。。能用就行
|
 |
9
xuanbg 298 天前
能升级的升个级，不能或者升了还报警的，就无视了。
|
 |
10
Rebely 298 天前 2
我好想最近眼神不太好， 帖子一眼望去只看见了 porn 和黄色
|
 |
11
qwertyzzz 297 天前
关了 idea ？
|
Select Language