aquasecurity/trivy

feat(java): Support for Maven 4 settings.xml

Open

#9908 aperta il 9 dic 2025

Vedi su GitHub
 (2 commenti) (0 reazioni) (0 assegnatari)Go (371 fork)batch import
help wantedkind/featuretarget/filesystem

Metriche repository

Star
 (35.000 star)
Metriche merge PR
 (Merge medio 5g 2h) (53 PR mergiate in 30 g)

Descrizione

Description

Maven 4 introduces:

  • Project-specific settings at ${session.rootdir}/.mvn/settings.xml (apache/maven@e6303aa)
  • Repositories defined directly under settings > repositories (docs)

Trivy should support both behaviors.

Expected Behavior

  • Detect and read ${session.rootdir}/.mvn/settings.xml if present
  • Support repositories defined at the root of settings.xml (settings > repositories)

Discussed in https://github.com/aquasecurity/trivy/discussions/9896

Guida contributor

Direzione di ricerca
Implementa il supporto per Maven 4 settings.xml rilevando il file di impostazioni specifico del progetto in ${session.rootdir}/.mvn/settings.xml e analizzando i repository definiti alla radice di settings.xml.
Tech stack
go
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoMaven
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65