Мне было интересно, существует ли объект управления распределением для артефактов, основанных на Java, очень похожий на способ, которым RHEL (или тому подобное) распространяет артефакты на основе Linux. Некоторые из функций, которые были интересны были:Распределительное предприятие для артефактов java?
- Исходный код артефактов (должен веб-сайт с открытым исходным кодом проекта, хостинг уходит)
- Обновления безопасности, связанные оповещения (например, если предыдущая версия распределения используется версия которые, как известно, имеют уязвимости безопасности, мы должны получить уведомление об этом заранее)
- Безопасные SSL-соединения (я знаю, что jcenter bintray предоставляет это, а не без SSL для центрального центра)
- Связанные с лицензированием метаданные (потому что не все артефакты maven используют лицензионный maven-plugin)
- Возможно белый список артефактов, которые одобрены для использования
Я не очень уверен, что сам, если это может быть достигнуто за пределами менеджера репо сам, и надеялся, что кто-то может указать на similiarities между этим и RHEL для связанные с ОС модули, которые имеют похожие предупреждения о безопасности, связанные с оповещениями. Я мог бы быть полностью выключен и был бы признателен, если бы кто-нибудь мог указать, как эти проблемы рассматриваются в мире Java.
Заранее благодарен!
Вы, кажется, уже знаете о программном обеспечении менеджера maven repo. Помимо предупреждений о безопасности, разве ваши функции уже не покрыты? И действительно, это нормальный способ сделать это. – eis