validation - 如何避免maven项目传递依赖中的开放式版本？

Question

有很多建议避免使用开放式的依赖版本。这真是个好主意。
我需要验证几个大项目，并找出它们在所有传递依赖项中是否有任何版本范围。
第一个意图是使用强制插件http://maven.apache.org/plugins/maven-enforcer-plugin/index.html。但它只能对插件进行此类验证。
我的任务看起来很常见，但到目前为止我找不到任何现有的解决方案。
现在我将为执行器插件编写自定义规则以检查版本，除非有另一种简单的方法可以实现我的目标。
欢迎任何想法
谢谢

Answer 1

如前所述。版本范围使构建不可预测且不可重现，这确实是邪恶的。