GoogleCloudPlatform/cloud-opensource-java

Discussion: tool for noticing difference between BOM and explicit dependencies

Aberta

#1.078 aberto em 17 de dez. de 2019

Ver no GitHubGuia do colaborador
 (2 comentários) (0 reação) (0 responsável)Java (80 forks)auto 404
blockeddocumentationenhancementgood first issuehelp wanted

Métricas do repositório

Stars
 (162 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

Customer issues in b/146130570 are making me think it might be too hard in large projects that extend past GCP to tell which versions can and cannot be set by the BOM. Two ideas:

  1. Docs listing what's covered in the BOM.
  2. An automated tool to suggest changes to a pom.xml when a dependency has an explicit version that is also set by the BOM.

Perhaps an enforcer rule could warn about #2?

DO NOT START IMPLEMENTING THIS. IT HAS NOT BEEN PRIORITIZED OR PLANNED. THIS IS FOR DISCUSSION ONLY

Guia do colaborador

Direção de pesquisa
Investigue as regras existentes do Maven Enforcer e abordagens de documentação para listar dependências cobertas pelo BOM, focando em como detectar automaticamente versões explícitas que entram em conflito com as versões gerenciadas pelo BOM.
Pilha de tecnologia
java
Domain
backenddevops
Tipo Issue
Pesquisa
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
MavenJava dependency management
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70