Есть ли плагин maven, который увеличивает контроль доступа Java?

Question

Есть ли плагин maven, который дает mvn verifyaggregating project, если его подмодули или их транзитные зависимости зависят от того, что они не должны.

Я хотел бы иметь возможность ограничить использование публичного API, чтобы выразить политику как

1. Только классы или пакеты на белом списке может вызвать этот публичный конструктор/метод.
2. Этот публичный сеттер, созданный генератором кода, не должен называться - он должен быть действительно закрытым пакетом.

---

Мотивация & Предостережения

Я понимаю, что есть способы обойти эти требования с помощью отражения и десериализации. Моя конечная цель, чтобы системно-архитекторам & технически ведет установить политику как

1. Все виды использования API, критических для безопасности должны быть в модулях проанализированных безопасности. Свяжитесь с ними, если вам нужен белый список.
2. Эти устаревшие API запрещены в пользу новых. Есть белый список для grandfathered кода, который должен сокращаться с течением времени.

Системный архитектор рассматривает доверенных разработчиков приложений, но мы хотим, чтобы наивные нарушения правил помечены полезными сообщениями об ошибках, и мы хотим, чтобы разработчики, которые взломали политику, не могли правдоподобно отрицать, что они это сделали.

Трюки, такие как отражение и десериализация, попадают в этот неправдоподобный-допустимый взлом.

---

Это вроде как некоторые из целей Jigsaw, где модуль (группа пакетов) может заявить, что открытый интерфейс ограничивается только некоторые пакеты, но головоломки не получили широкого распространения.

Этот вопрос отличается от "Make Java methods visible to only specific classes", потому что я не спрашиваю о том, как это сделать на языке Java.

Answer 1

Вы можете использовать Checkstyle для выполнения таких проверок, для случая использования вы можете использовать import control:

Кажется, что это не поддерживает полностью квалифицированный импорт, основываясь на следующих ответы:

Checkstyle rule to limit interactions between root packages (with ImportControl?)

How to prevent fully qualified names in Java code

в качестве второго ответа предполагает, вы могли бы работать вокруг, что запрещая полностью квалифицированный импорт с помощью другого инструмента - PMD.

Что касается JSP, они обычно скомпилированы в контейнере сервлетов, тем не менее есть способ предварительно их скомпилировать, используя maven plugin.