Spring Health Assessment
Spring Health Assessment Report는 Spring의 종속성 상태를 파악할 수 있도록 도와줍니다. 생성된 보고서는 다음과 같은 내용을 제공합니다.
- 중대한 보안 취약점의 존재 여부
- 최신 버전으로의 전체 업그레이드에 필요한 작업
- 사용자의 Spring 라이브러리에 대한 오픈 소스 지원 적용 기간
사용자는 이후 당사가 제공하는 권장 사항에 따라 효과적으로 문제를 해결하고 소프트웨어 컴플라이언스를 개선하고 리스크를 완화할 수 있습니다. 지금 바로 Spring Application Health Assessment Report 무료 평가판을 이용해 보시고 당사 영업팀과 함께 Tanzu Spring Runtime 또는 Spring Consulting팀이 어떤 도움을 제공할 수 있는지 알아보세요.
시작하기FAQ
수집되는 정보
귀하의 연락처 정보와 종속성 트리의 일부인 Spring 종속성 정보만 수집됩니다. 그 외 다른 오픈 소스 소프트웨어(OSS) 또는 프라이빗 종속성 정보는 수집되지 않습니다. Broadcom은 엄격한 개인정보보호 정책을 준수하며 캘리포니아 개인정보권리보호법(CPRA)에 따른 개인정보를 판매 또는 공유하지 않습니다. 자세한 내용은 VMware 글로벌 개인정보보호 정책을 참조하세요. 모든 VMware 제품 및 서비스 이용은 VMware 이용 약관의 적용을 받습니다.
평가 보고서 수령까지의 소요 시간
이 보고서는 작성된 양식을 제출하는 즉시 실시간으로 생성됩니다. 서비스는 현재 BETA 버전이며 지속적인 업데이트가 이루어지고 있습니다. 15분이 지나도 보고서가 표시되지 않으면 이메일(shar-support.PDL@broadcom.com)로 문의바랍니다.
전체 포트폴리오 보고서 확인 방법
현재 Tanzu Spring Runtime에서 해당 기능을 준비 중입니다. Tanzu Spring Runtime 고객 중 이 기능을 평가하는 데 관심이 있으신 분은 woorim.lee@broadcom.com으로 연락바랍니다.
생성된 보고서가 비어 있을 경우의 조치
빈 보고서의 출력은 명령 실패가 원인일 수 있습니다. 다음 사항을 확인하세요.
- 작업 디렉토리에 ‘mvnw’ 또는 ‘gradlew’ 파일이 있는지 확인합니다. 앱에 해당 파일이 없다면 대신 ‘mvn’ 또는 ‘gradle’을 사용합니다. 단, 설치된 버전과 구성 호환성 문제가 발생할 수 있으므로 유의하세요.
- ‘dependencies.txt’ 파일이 비어 있지 않은지 확인합니다. 비어 있다면 해당 파일 또는 그 내용에 문제가 있는지 확인합니다.
몇몇 애플리케이션에 대해 모노레포(mono repo)를 사용하는 경우, 루트 수준 또는 애플리케이션별 실행 여부
당사는 멀티 모듈 프로젝트인 경우 모노레포를 지원하는 명령을 제공합니다. 해당 명령을 멀티 모듈 프로젝트의 루트 수준에서 실행할 수 있습니다. 아니면 폴더별로 ‘mvn’ 또는 ‘gradle’ 명령을 실행해야 합니다.
1
앱 루트부터 시작해 종속성을 .txt 파일로 내보내기합니다.
- Maven
- Maven
- Gradle
- Gradle
./mvnw dependency:tree | grep -E '(org.springframework|io.micrometer)' > spring-dependencies.txt
mvnw.cmd dependency:tree > raw-dependencies.out && findstr /r "org.springframework io.micrometer" raw-dependencies.out > spring-dependencies.txt
echo 'allprojects { task allDeps(type: DependencyReportTask) {}}' > /tmp/dependencies-task.gradle | ./gradlew --init-script /tmp/dependencies-task.gradle -q allDeps | grep -E '(org.springframework|io.micrometer)' > spring-dependencies.txtecho allprojects { task allDeps(type: DependencyReportTask) {}} > %TEMP%/dependencies-task.gradle && gradlew.bat --init-script %TEMP%/dependencies-task.gradle -q allDeps > %TEMP%\raw-dependencies.out && findstr /r "org.springframework io.micrometer" %TEMP%\raw-dependencies.out > spring-dependencies.txt
2