| 加固项 | 依赖治理 |
|---|---|
| 适用平台 | Java 应用 |
| 风险等级 | 中 |
| 基线 | 关键依赖有清单与版本 |
jar 清单导出
jar 清单导出
find /opt/app -name '*.jar' 2>/dev/null | sort | head -40
find /opt/app -name '*.jar' 2>/dev/null | wc -l
# 含版本信息：把清单与 CVE 库对照（fastjson/jackson/netty/spring 等）构建期更优解
构建期更优解
# Maven: mvn dependency:tree > deps.txt
# Gradle: gradle dependencies > deps.txt
# 把依赖树纳入发布产物存档安全评审时最常问：你们上一次排查 fastjson/spring 系列漏洞是什么时候——依赖树存档就是答案。