Пакетний менеджер

Maven

Maven

Імпортуйте pom.xml та відстежуйте журнали змін, нотатки до випуску та оновлення безпеки.

Відстежуйте бібліотечні залежності з підсумками журналів змін та сигналами версій.

Платформи: Java, Kotlin, JVM

Що ви отримуєте

Один монітор з чіткими сповіщеннями та чистими підсумками.

  • Випускні нотатки та підсумки журналів змін
  • Сигнали безпеки та несумісні зміни
  • Сповіщення на пошту або вебхуки

Моніторинг Maven залежностей з DepLog.dev

Ми відстежуємо публічні реєстри та читаємо нотатки до випуску, коли вони доступні. Сповіщення враховують ваші діапазони версій, тому приходять лише релевантні зміни.

Пошук Maven пакетів

Перейдіть на сторінку пакета з оновленнями та інструкціями інсталяції.

Результати містять публічні пакети, які ми вже сканували.

Підтримувані формати

Вставте повний файл, лише блок залежностей або чистий список.

pom.xml

Рекомендований формат для Maven проєктів.

Формат списку

Один пакет у рядку. Приклад: org.slf4j:slf4j-api:2.0.13.

Приклад

Це лише приклад. Ваш файл може мати інші поля.

<dependencies>
  <dependency>
    <groupId>org.slf4j</groupId>
    <artifactId>slf4j-api</artifactId>
    <version>2.0.13</version>
  </dependency>
</dependencies>

Як імпортувати залежності

Короткий список дій перед збереженням монітора.

  1. 1

    Відкрийте pom.xml та скопіюйте залежності.

  2. 2

    Вставте у DepLog та підтвердіть список.

  3. 3

    Оберіть правила сповіщень та канал доставки.

  4. 4

    Збережіть монітор та дочекайтесь першого скану.

Поради щодо сповіщень

Точні версії пропускають сповіщення. Використовуйте синтаксис діапазонів вашого менеджера щоб отримувати patch або minor оновлення.

Питання

Поширені питання про Maven

Який файл вставляти для Maven?

Вставте pom.xml. Також можна вставити список рядків.

Чи можна вставити список рядків на кшталт org.slf4j:slf4j-api:2.0.13?

Так. Один пакет у рядку, бажано з версією.

Що якщо версії успадковані з parent POM?

Ми фіксуємо версії лише якщо вони задані у файлі. Успадковані версії можуть відображатися порожніми у списку.

Чи підтримуєте приватні реєстри?

Поки ні. Ми моніторимо лише публічні реєстри. Приватні пакети не підтримуються.

Почати моніторинг

Відстежуйте бібліотечні залежності з підсумками журналів змін та сигналами версій.

Почати моніторинг