Dependency check 通过Maven构建时，配置Mysql数据库遇到的三个坑

使用过Dependency check的同学，一定会遇到这个问题—— 每次执行依赖扫描时，由于网络问题会导致NVD下载种子数据的过程中的种种失败，不仅浪费了大量时间，还会因为下载文件的不完整性直接导致依赖检测的失败。所以我在使用Dependencycheck时都是通过Mysql数据库存储nvd数据，在实际工作中非常的有帮助！如果大家想了解具体的相关内容可以参考文章：

Dependency check配置Mysql数据库存储nvd数据_dependency-check9.0.10 nvd update failed: attempte-CSDN博客

之前公司都是通过Dependency check命令行的方式进行组件依赖安全检查，最近有了新的需求：需要在maven构建时运行Dependency check，于是我进行了相关技术调研，在调研过程中遇到了三个问题，在这里分享给大家，避免大家踩坑！

JDK 和Maven

       dependency-check 11.0.0 or higher

  • Java: java -version 11.0
  • Maven: mvn -version 3.5.0 and higher

运行命令

dependency-check-maven插件可以使用mvn verify或在报告示例mvn site中执行。

使用mvn verify即可，或者直接运行插件

mvn org.owasp:dependency-check-maven:check

关于maven中pom.xml的配置大家可以参考下图，

如果想了解更详细的pom.xml信息，大家可以参考文章：

想通过maven 运行dependency-check的小伙伴必看！详解dependency-check-maven 插件的高效参数配置-CSDN博客

问题1   数据库版本与Dependencycheck 版本不匹配

DatabaseException: Unable to connect to the dependency-check database
[ERROR]                 caused by DatabaseException: Database schema does not match this version of dependency-check
[ERROR]                 caused by DatabaseException: Database schema is out of date

解决方案：

把dependency-check-maven 从最新版本降低到7.1.1（受限于mysql数据库的版本）

Mysql数据库 5.6.39

mysql-connector-java-8.0.28.jar

问题2 没有找到jdbc driver

 DatabaseException: Unable to connect to the dependency-check database
[ERROR]                 caused by DatabaseException: Unable to connect to the database
[ERROR]                 caused by SQLException: No suitable driver found for jdbc:mysql://ip:3306/dependencycheck

解决方案：

在maven的pom.xml中设置Mysql数据库的driver路径

 <databaseDriverPath>E:\driver</databaseDriverPath>

问题3.没有设置databaseDriverName

DatabaseException: Unable to connect to the dependency-check database
[ERROR]                 caused by DatabaseException: Unable to load database driver
[ERROR]                 caused by DriverLoadException: Unable to load database driver 'org.h2.Driver'
[ERROR]                 caused by ClassNotFoundException: org.h2.Driver

解决方案：

在maven的pom.xml中设置databaseDriverName

 <databaseDriverName>com.mysql.cj.jdbc.Driver</databaseDriverName>

我的每一篇文章都希望帮助读者解决实际工作中遇到的问题！如果文章帮到了您，劳烦点赞、收藏、转发！您的鼓励是我不断更新文章最大的动力！


 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/pingmian/66843.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Ubuntu中批量重命名，rename

Ubuntu中批量重命名，rename

你可以使用下面的命令批量重命名这些文件&#xff0c;在文件名中插入 _1&#xff1a; 方式一 使用 mv 命令批量重命名 如果你已经在终端中&#xff0c;且当前目录包含这些文件&#xff0c;可以执行以下命令&#xff1a; mv ai.c ai_1.c mv ai.h ai_1.h mv ao.c ao_1.c mv a…
阅读更多...
JVM 优化指南

JVM 优化指南

JVM 优化指南 1. JVM 参数配置 1.1 基础参数配置 设置堆内存大小 -Xms2048m -Xmx2048m 设置新生代大小 -Xmn1024m 设置元空间大小 -XX:MetaspaceSize256m -XX:MaxMetaspaceSize256m 设置线程栈大小 -Xss512k1.2 垃圾回收器配置 使用 G1 垃圾回收器 -XX:UseG1GC 设置期望停顿…
阅读更多...
【面试题】技术场景 5、日志采集ELK

【面试题】技术场景 5、日志采集ELK

日志采集的重要性与采集方式 重要性&#xff1a;在项目开发、测试及生产环境中&#xff0c;日志是定位系统问题的关键手段&#xff0c;对系统维护与问题排查至关重要。采集方式 常规采集&#xff1a;按天保存日志文件至专门目录&#xff0c;文件名包含项目名、端口及日期&…
阅读更多...
【数据库】三、SQL语言

【数据库】三、SQL语言

文章目录 三、SQL语言1 概述2 数据定义(DDL)2.1 定义数据库2.2 定义基本表2.3 修改基本表2.4 删除基本表 3 数据操作(DML)3.1 数据查询3.1.1 单表查询3.1.2 连接查询3.1.3 嵌套查询3.1.4 集合查询 3.2 数据更新3.2.1 插入数据3.2.2 修改数据3.2.3 删除数据 4 数据控制(DCL)5 视…
阅读更多...
C++ 的 pair 和 tuple

C++ 的 pair 和 tuple

1 std::pair 1.1 C 98 的 std::pair 1.1.1 std::pair 的构造 ​ C 的二元组 std::pair<> 在 C 98 标准中就存在了&#xff0c;其定义如下&#xff1a; template<class T1, class T2> struct pair;std::pair<> 是个类模板&#xff0c;它有两个成员&#x…
阅读更多...
时序图-银行付款

时序图-银行付款

PLAN-A PLAN-B PLAN-C
阅读更多...
Ubuntu | PostgreSQL | 解决 ERROR: `xmllint` is missing on your system.

Ubuntu | PostgreSQL | 解决 ERROR: `xmllint` is missing on your system.

解决 sudo apt install apt-file sudo apt-file updatesudo apt-file search xmllint sudo apt install libxml2-utils执行 # postgres源码安装包解压文件夹中 make install make install问题 make -C src install make[2]: Entering directory /home/postgres/postgresql-1…
阅读更多...
springboot 加载本地jar到maven

springboot 加载本地jar到maven

在Spring Boot项目中&#xff0c;如果你想要加载一个本地的jar文件到Maven本地仓库&#xff0c;你可以使用Maven的install-file目标来实现。以下是一个简单的例子&#xff1a; 打开命令行工具&#xff08;例如&#xff1a;终端或者命令提示符&#xff09;。 执行以下Maven命令…
阅读更多...
HTML5 Audio(音频)

HTML5 Audio(音频)

HTML5 Audio(音频) HTML5 的 <audio> 元素是一个重要的革新，它为网页开发者提供了一种简单的方式来嵌入音频内容。在这篇文章中，我们将探讨 HTML5 <audio> 元素的特性、用法、浏览器兼容性，以及如何通过 JavaScript 和 CSS 对其进行控制和定制。 1. HTML5 <…
阅读更多...
Unity中 Xlua使用整理（二）

Unity中 Xlua使用整理（二）

1.Xlua的配置应用 xLua所有的配置都支持三种方式&#xff1a;打标签&#xff1b;静态列表&#xff1b;动态列表。配置要求&#xff1a; 列表方式均必须是static的字段/属性 列表方式均必须放到一个static类 建议不用标签方式 建议列表方式配置放Editor目录&#xff08;如果是H…
阅读更多...
Python Matplotlib教程-Matplotlib 多子图布局

Python Matplotlib教程-Matplotlib 多子图布局

Python Matplotlib 多子图布局 Matplotlib 是 Python 中最常用的数据可视化库&#xff0c;它提供了强大的功能来绘制不同类型的图表。在实际应用中&#xff0c;通常需要将多个图表绘制在同一个画布上&#xff0c;这就需要用到 多子图布局。本篇文章将详细介绍如何使用 Matplot…
阅读更多...
全方位解读消息队列：原理、优势、实例与实践要点

全方位解读消息队列：原理、优势、实例与实践要点

全方位解读消息队列&#xff1a;原理、优势、实例与实践要点 一、消息队列基础认知 在数字化转型浪潮下&#xff0c;分布式系统架构愈发复杂&#xff0c;消息队列成为其中关键一环。不妨把消息队列想象成一个超级“信息驿站”&#xff0c;在古代&#xff0c;各地的信件、物资运…
阅读更多...
【LLM】25.1.10 Arxiv LLM论文速递

【LLM】25.1.10 Arxiv LLM论文速递

25.1.9 12:00 - 25.1.10 12:00 共更新44 篇 —第1篇---- ===== AgroGPT: 高效的农业视觉-语言模型与专家调优 🔍 关键词: 农业, 视觉-语言模型, 大型多模态对话模型, 专家调优 PDF链接 摘要: 在推进大型多模态对话模型（LMMs）方面已经取得了显著进展，利用了在线可用的…
阅读更多...
Scala语言的软件开发工具

Scala语言的软件开发工具

Scala语言的软件开发工具 Scala是一种强类型、函数式编程语言&#xff0c;融合了面向对象和函数式编程的特性&#xff0c;近年来受到越来越多开发者的关注。在Scala生态系统中&#xff0c;有许多优秀的工具和框架可以帮助开发者提高生产力、简化开发流程。本文将探讨一些常用的…
阅读更多...
[离线数仓] 总结三、Hive数仓DIM层开发

[离线数仓] 总结三、Hive数仓DIM层开发

5.9 数仓开发之DIM层 DIM层设计要点： （1）DIM层的设计依据是维度建模理论，该层存储维度模型的维度表。 （2）DIM层的数据存储格式为orc列式存储+snappy压缩。 （3）DIM层表名的命名规范为dim_表名_全量表或者拉链表标识（full/zip）。 -- 数仓开发之DIM层 -- DIM层设计要点：…
阅读更多...
VUE3 事件的处理

VUE3 事件的处理

在 Vue.js 中&#xff0c;事件处理是通过 v-on 指令来实现的&#xff0c;允许我们在 DOM 元素上监听用户交互并执行相应的操作。通过事件绑定&#xff0c;Vue.js 可以响应用户的点击、输入、提交等行为。 1. 基本的事件绑定 v-on 指令用于监听事件&#xff0c;并在事件发生时…
阅读更多...
Photon最新版本PUN 2.29 PREE，在无网的局域网下，无法连接自己搭建的本地服务器

Photon最新版本PUN 2.29 PREE，在无网的局域网下，无法连接自己搭建的本地服务器

1.图1为官方解答 2.就是加上这一段段代码&#xff1a;PhotonNetwork.NetworkingClient.SerializationProtocol SerializationProtocol.GpBinaryV16; 完美解决 unity 商店最新PUN 2 插件 不能连接 &#xff08;环境为&#xff1a;本地局域网 无外网情况 &#xff09; …
阅读更多...
消息中间件类型介绍

消息中间件类型介绍

消息中间件是一种在分布式系统中用于实现消息传递的软件架构模式。它能够在不同的系统或应用之间异步地传输数据&#xff0c;实现系统的解耦、提高系统的可扩展性和可靠性。以下是几种常见的消息中间件类型及其介绍&#xff1a; 1.RabbitMQ 特点&#xff1a; • 基于AMQP&#…
阅读更多...
Github 2025-01-07Python开源项目日报 Top10

Github 2025-01-07Python开源项目日报 Top10

根据Github Trendings的统计，今日(2025-01-07统计)共有10个项目上榜。根据开发语言中项目的数量，汇总情况如下： 开发语言项目数量Python项目10TypeScript项目1C++项目1OpenHands: 人工智能驱动的软件开发代理平台 创建周期：195 天开发语言：Python协议类型：MIT LicenseSta…
阅读更多...
走进 JavaScript 世界：掌握核心技能

走进 JavaScript 世界：掌握核心技能

目录 一、引言 二、JavaScript 基础 &#xff08;一&#xff09;历史与特点 脚本语言 与 HTML 和 CSS 紧密结合 事件驱动和异步执行 &#xff08;二&#xff09;语法基础 变量与数据类型 运算符与表达式 控制结构 条件语句 循环语句 &#xff08;三&#xff09;函…
阅读更多...
最新文章

Copyright @ 2022~2023