maven 有没有插件可以在打包时限制依赖 jar 包的版本

[fdgdbr]

比如对于经常出漏洞的 fastjson ，我希望 jar 的版本必须要高于 x.y.z ，否则打包过程中会报错然后打包失败，有没有 maven 插件可以实现这样的功能，网上搜了下没找到

[yyttrr]

cicd 流程里面用脚本实现一下吧，打完包判断一下依赖的版本，成功后再上传

[xuyang2]

https://maven.apache.org/enforcer/enforcer-rules/bannedDependencies.html

[blankmiss]

或者写个脚本去解析 pom 文件 然后去查漏

[yanmu6626]

IDEA 有插件检测依赖版本号的

[zhaogaz]

提几个点。

1. 在大公司里面，cicd 会有专门的安全团队介入， 进行包版本的扫描。
2. 你这个需求，设置某些包大于 xxx 版本，在 gradle 能实现，maven 不清楚
3. 我知道的 maven 可以实现什么呢？可以在打包的时候，把某些不安全的包排除掉，或者是替换掉，有 plugin 可以实现 如 Apache Maven Shade Plugin