自动依赖扫描-demo

1、 研究背景 如今应用程序依赖的第三方库和框架数量越来越多，也越来越复杂，比如SSL、Spring、Rails、.Net等等，此外还有各种第三方认证系统等，我们暂且统一把它们称之为第三方依赖。通常情况下，在开发应用程序的时候会提前选定好某个第三方依赖的版本，并且在较长一段时间内都不会主动去更新，原因是更新的成本一般都比较高，比如新库和新框架更改了API的使用方法和使用流程，可能导致系统进行大规模

>>阅读原文<<