aquasecurity/trivy

feat(java): Support for Maven 4 settings.xml

Open

#9,908 opened on 2025年12月9日

GitHub で見る
 (2 comments) (0 reactions) (0 assignees)Go (35,000 stars) (371 forks)batch import
help wantedkind/featuretarget/filesystem

説明

Description

Maven 4 introduces:

  • Project-specific settings at ${session.rootdir}/.mvn/settings.xml (apache/maven@e6303aa)
  • Repositories defined directly under settings > repositories (docs)

Trivy should support both behaviors.

Expected Behavior

  • Detect and read ${session.rootdir}/.mvn/settings.xml if present
  • Support repositories defined at the root of settings.xml (settings > repositories)

Discussed in https://github.com/aquasecurity/trivy/discussions/9896

コントリビューターガイド

技術スタック
gojava
領域
securitytooling
Issue 種別
feature
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
3
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-2 days
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
fresh
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
clear
前提条件
basic Go knowledgeunderstanding of Maven settings
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
55
調査方針
Review the existing Maven analysis code in Trivy (likely under pkg/fanal/analyzer/build/maven). Understand how Maven 3 settings are currently handled. Look at the linked discussion (#9896) for additional context. Refer to Maven 4 documentation for the new settings.xml behavior, particularly the ${session.rootdir}/.mvn/settings.xml path and repositories at the root level.