12、软件发布与安全保障全解析

软件发布与安全保障全解析

一、软件发布相关

1.1 发布到Maven本地

可以通过应用 maven-publish 插件来实现发布到Maven本地。该插件为项目添加了新功能，例如 publishToMavenLocal 任务，此任务会将构建的工件和生成的POM复制到Maven本地。与Apache Maven不同，Gradle不将Maven本地用作缓存，因为它有自己的缓存基础设施。当Gradle解析依赖项时，文件通常会放在当前用户主目录下的 .gradle/caches/modules - 2/files - 2.1 位置。

1.2 发布到Maven中央仓库

Maven中央仓库是支持Java项目日常构建的核心。它由Sonatype Nexus软件运行，是Sonatype提供的一个工件仓库。由于其在Java生态系统中的重要作用，Maven中央仓库制定了一系列发布工件时必须遵循的规则，Sonatype也发布了相关指南解释这些先决条件和规则。以下是一些关键要求：
- 必须证明对目标 groupId 的反向域名拥有所有权。例如，如果 groupId 是 com.acme.* ，则必须拥有 acme.com 。
- 发布二进制JAR时，必须同时提供 -sources 和 -javadoc JAR以及匹配的POM，即至少4个单独的文件。
- 发布POM类型的工件时，只需要