如何检查项目依赖 License:许可证清单、兼容性与发布审查
· 阅读需 2 分钟
如何检查项目中用到的License
检查项目中用到的License
添加依赖
<dependencies>
<dependency>
<groupId>org.jsoup</groupId>
<artifactId>jsoup</artifactId>
<version>1.11.3</version>
</dependency>
<dependency>
<groupId>org.apache.commons</groupId>
<artifactId>commons-lang3</artifactId>
<version>3.12.0</version>
</dependency>
</dependencies>
许可证审查应覆盖直接依赖、传递依赖、复制进仓库的源码和前端静态资源。技术扫描只能帮助发现问题,最终是否兼容仍需结合分发方式和具体许可证条款判断。