我今天尝试使用 Maven 发布插件来发布我的项目。由于dependency-check-maven插件尝试下载2020版本的CVD文件而失败,该文件尚未上传:
无法下载元文件: https ://nvd.nist.gov/feeds/json/cve/1.1/nvdcve-1.1-2020.meta ;收到 404 -- 找不到资源
对NVD 数据馈送页面的简要阅读表明该文件尚未上传。
显然我可以等待大约 24 小时,这个问题可能会消失;但是,我仍然有兴趣知道如何覆盖此 URL 以在今天发布我的项目。我尝试了一些命令行选项,包括:
mvn 依赖检查:检查 -DcveUrlBase= https://nvd.nist.gov/feeds/json/cve/1.1/nvdcve-1.1-2019.json.gz
但是,它们仍然会导致错误。我知道我可以跳过此检查,但仍希望在 2020 年之前检查所有文件。
这个问题建议使用nist-data-mirror插件创建一个本地存储库,但这似乎与等待 24 小时相比开销很大。
是否有任何命令行或易于恢复的pom.xml
编辑可以让我今天发布我的项目?
编辑:这已在插件站点报告为问题。