开源 企业版 高校版 私有云 模力方舟 AI 队友
代码拉取完成,页面将自动刷新
捐赠
捐赠前请先登录
扫描微信二维码支付
取消
支付完成
支付提示
将跳转至支付宝完成支付
确定
取消
1 Star 0 Fork 124

wusyJava/OpenSCA-cli

加入 Gitee
与超过 1400万 开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)
免费加入
已有帐号? 立即登录
文件
master
分支 (1)
标签 (10)
master
v1.0.9
v1.0.8
v1.0.7
v1.0.6
v1.0.5
v1.0.4
v1.0.3
v1.0.2
v1.0.1
v1.0.0
master
分支 (1)
标签 (10)
master
v1.0.9
v1.0.8
v1.0.7
v1.0.6
v1.0.5
v1.0.4
v1.0.3
v1.0.2
v1.0.1
v1.0.0
克隆/下载
克隆/下载
提示
下载代码请复制以下命令到终端执行
为确保你提交的代码身份被 Gitee 正确识别,请执行以下命令完成配置
初次使用 SSH 协议进行代码克隆、推送等操作时,需按下述提示完成 SSH 配置
1 生成 RSA 密钥
2 获取 RSA 公钥内容,并配置到 SSH公钥
在 Gitee 上使用 SVN,请访问 使用指南
使用 HTTPS 协议时,命令行会出现如下账号密码验证步骤。基于安全考虑,Gitee 建议 配置并使用私人令牌 替代登录密码进行克隆、推送等操作
Username for 'https://gitee.com': userName
Password for 'https://userName@gitee.com': # 私人令牌
master
分支 (1)
标签 (10)
master
v1.0.9
v1.0.8
v1.0.7
v1.0.6
v1.0.5
v1.0.4
v1.0.3
v1.0.2
v1.0.1
v1.0.0
ext.go 4.21 KB
一键复制 编辑 原始数据 按行查看 历史
/*
* @Descripation: mvn解析依赖树
* @Date: 2021年12月16日 10:10:13
*/
package java
import (
"bytes"
"crypto/tls"
"fmt"
"io/ioutil"
"net/http"
"os"
"os/exec"
"regexp"
"strings"
"time"
"util/args"
"util/cache"
"util/enum/language"
"util/logs"
"util/model"
"util/temp"
"github.com/pkg/errors"
)
// MvnDepTree 调用mvn解析项目获取依赖树
func MvnDepTree(path string, root *model.DepTree) {
pwd := temp.GetPwd()
os.Chdir(path)
cmd := exec.Command("mvn", "dependency:tree", "--fail-never")
out, _ := cmd.CombinedOutput()
os.Chdir(pwd)
// 统一替换换行符为\n
out = bytes.ReplaceAll(out, []byte("\r\n"), []byte("\n"))
out = bytes.ReplaceAll(out, []byte("\n\r"), []byte("\n"))
out = bytes.ReplaceAll(out, []byte("\r"), []byte("\n"))
// 获取mvn解析内容
lines := strings.Split(string(out), "\n")
for i := range lines {
lines[i] = strings.TrimPrefix(lines[i], "[INFO] ")
}
// 捕获依赖树起始位置
title := regexp.MustCompile(`--- [^\n]+ ---`)
// 记录依赖树起始位置行号
start := 0
// 标记是否在依赖范围内树
tree := false
root.Direct = true
// 获取mvn依赖树
for i, line := range lines {
if title.MatchString(line) {
tree = true
start = i
continue
}
if tree && strings.Trim(line, "-") == "" {
tree = false
buildMvnDepTree(root, lines[start+1:i])
for _, c := range root.Children {
c.Direct = true
}
continue
}
}
return
}
// buildMvnDepTree 构建mvn树
func buildMvnDepTree(root *model.DepTree, lines []string) {
// 记录当前的顶点节点列表
tops := []*model.DepTree{root}
// 上一层级
lastLevel := -1
for _, line := range lines {
// 计算层级
level := 0
for line[level*3+2] == ' ' {
level++
}
tops = tops[:len(tops)-lastLevel+level-1]
root = tops[len(tops)-1]
tags := strings.Split(line[level*3:], ":")
if len(tags) < 4 {
logs.Error(errors.New("mvn parse error"))
break
}
dep := model.NewDepTree(root)
dep.Vendor = tags[0]
dep.Name = tags[1]
dep.Version = model.NewVersion(tags[3])
dep.Language = language.Java
tops = append(tops, dep)
lastLevel = level
}
}
// downloadPom 下载pom文件
func downloadPom(dep model.Dependency) (data []byte, err error) {
tags := strings.Split(dep.Vendor, ".")
tags = append(tags, dep.Name)
tags = append(tags, dep.Version.Org)
tags = append(tags, fmt.Sprintf("%s-%s.pom", dep.Name, dep.Version.Org))
// 先扫描指定仓库
for _, m := range args.Config.Maven {
url := strings.TrimSuffix(m.Repo, `/`) + `/`
url = url + strings.Join(tags, "/")
name := m.User
password := m.Password
data, err = getFromRepo(url, name, password)
if data == nil {
continue
}
return
}
// 指定仓库都没有就去官方仓库查询
d := `https://repo.maven.apache.org/maven2/`
url := d + strings.Join(tags, "/")
if rep, err := http.Get(url); err != nil {
return nil, err
} else {
defer rep.Body.Close()
if rep.StatusCode == 200 {
return ioutil.ReadAll(rep.Body)
}
}
// 应该走不到这里
return nil, fmt.Errorf("download failure")
}
// 从私服库获取pom文件
func getFromRepo(url string, name string, password string) (data []byte, err error) {
c := http.Client{Transport: &http.Transport{TLSClientConfig: &tls.Config{InsecureSkipVerify: true}}, Timeout: time.Duration(1 * time.Second)}
resp, err := c.Get(url)
if err != nil {
return nil, err
} else {
resp.Request.SetBasicAuth(name, password)
defer resp.Body.Close()
logs.Debug(fmt.Sprintf("status code: %d url: %s", resp.StatusCode, url))
if resp.StatusCode == 200 {
return ioutil.ReadAll(resp.Body)
}
}
return nil, fmt.Errorf("download from repository failure")
}
// getpom is get pom from index
func getpom(groupId, artifactId, version string) (p *Pom) {
p = &Pom{Properties: PomProperties{}}
if groupId == "" || artifactId == "" || version == "" {
return nil
}
dep := model.Dependency{
Vendor: groupId,
Name: artifactId,
Version: model.NewVersion(version),
}
data := cache.LoadCache(dep)
if len(data) != 0 {
return ReadPom(data)
} else {
// 无本地缓存下载pom文件
if data, err := downloadPom(dep); err == nil {
// 保存pom文件
cache.SaveCache(dep, data)
return ReadPom(data)
} else {
logs.Warn(err)
}
}
return nil
}
Loading...
举报
举报成功
我们将于2个工作日内通过站内信反馈结果给你!
请认真填写举报原因,尽可能描述详细。
请选择举报类型
取消
发送
误判申诉

此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。

如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。

取消
提交

简介

OpenSCA是一款开源的软件成分分析工具,用来扫描项目的第三方开源组件依赖及漏洞信息。 OpenSCA is a Software Composition Analysis (SCA) solution that supports the detection of open source component dependencies and vulnerabilities.
取消

发行版

暂无发行版

贡献者

全部

近期动态

不能加载更多了
编辑仓库简介
简介内容
主页
马建仓 AI 助手
尝试更多
代码解读
代码找茬
代码优化
1
https://gitee.com/wusyJava/OpenSCA-cli.git
git@gitee.com:wusyJava/OpenSCA-cli.git
wusyJava
OpenSCA-cli
OpenSCA-cli
master
点此查找更多帮助

搜索帮助

评论
仓库举报
回到顶部
登录提示
该操作需登录 Gitee 帐号,请先登录后再操作。
立即登录
没有帐号,去注册

AltStyle によって変換されたページ (->オリジナル) /