aquasecurity/trivy

feat(java): Support for Maven 4 settings.xml

Open

#9 908 ouverte le 9 déc. 2025

Voir sur GitHub
 (2 commentaires) (0 réactions) (0 assignés)Go (371 forks)batch import
help wantedkind/featuretarget/filesystem

Métriques du dépôt

Stars
 (35 000 stars)
Métriques de merge PR
 (Merge moyen 5j 2h) (53 PRs mergées en 30 j)

Description

Description

Maven 4 introduces:

  • Project-specific settings at ${session.rootdir}/.mvn/settings.xml (apache/maven@e6303aa)
  • Repositories defined directly under settings > repositories (docs)

Trivy should support both behaviors.

Expected Behavior

  • Detect and read ${session.rootdir}/.mvn/settings.xml if present
  • Support repositories defined at the root of settings.xml (settings > repositories)

Discussed in https://github.com/aquasecurity/trivy/discussions/9896

Guide contributeur

Direction de recherche
Implémentez la prise en charge de Maven 4 settings.xml en détectant le fichier de configuration spécifique au projet à ${session.rootdir}/.mvn/settings.xml et en analysant les référentiels définis à la racine de settings.xml.
Stack technique
go
Domaine
security
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GoMaven
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
65