使用过Dependency check的同学，一定会遇到这个问题—— 每次执行依赖扫描时，由于网络问题会导致NVD下载种子数据的过程中的种种失败，不仅浪费了大量时间，还会因为下载文件的不完整性直接导致依赖检测的失败。所以我在使用Dependencycheck时都是通过Mysql数据库存储nvd数据，在实际工作中非常的有帮助！如果大家想了解具体的相关内容可以参考文章：
Dependency check配置Mysql数据库存储nvd数据_dependency-check9.0.10 nvd update failed: attempte-CSDN博客
之前公司都是通过Dependency check命令行的方式进行组件依赖安全检查，最近有了新的需求：需要在maven构建时运行Dependency check，于是我进行了相关技术调研，在调研过程中遇到了三个问题，在这里分享给大家，避免大家踩坑！
JDK 和Maven
dependency-check 11.0.0 or higher
- Java:
java -version11.0 - Maven:
mvn -version3.5.0 and higher
运行命令
dependency-check-maven插件可以使用mvn verify或在报告示例mvn site中执行。
使用mvn verify即可，或者直接运行插件
mvn org.owasp:dependency-check-maven:check
关于maven中pom.xml的配置大家可以参考下图，
如果想了解更详细的pom.xml信息，大家可以参考文章：
想通过maven 运行dependency-check的小伙伴必看！详解dependency-check-maven 插件的高效参数配置-CSDN博客
问题1 数据库版本与Dependencycheck 版本不匹配
DatabaseException: Unable to connect to the dependency-check database
[ERROR] caused by DatabaseException: Database schema does not match this version of dependency-check
[ERROR] caused by DatabaseException: Database schema is out of date
解决方案：
把dependency-check-maven 从最新版本降低到7.1.1（受限于mysql数据库的版本）
Mysql数据库 5.6.39
mysql-connector-java-8.0.28.jar
问题2 没有找到jdbc driver
DatabaseException: Unable to connect to the dependency-check database
[ERROR] caused by DatabaseException: Unable to connect to the database
[ERROR] caused by SQLException: No suitable driver found for jdbc:mysql://ip:3306/dependencycheck
解决方案：
在maven的pom.xml中设置Mysql数据库的driver路径
<databaseDriverPath>E:\driver</databaseDriverPath>
问题3.没有设置databaseDriverName
DatabaseException: Unable to connect to the dependency-check database
[ERROR] caused by DatabaseException: Unable to load database driver
[ERROR] caused by DriverLoadException: Unable to load database driver 'org.h2.Driver'
[ERROR] caused by ClassNotFoundException: org.h2.Driver
解决方案：
在maven的pom.xml中设置databaseDriverName
<databaseDriverName>com.mysql.cj.jdbc.Driver</databaseDriverName>
我的每一篇文章都希望帮助读者解决实际工作中遇到的问题！如果文章帮到了您，劳烦点赞、收藏、转发！您的鼓励是我不断更新文章最大的动力！
