java - java工件的分销企业？

Question

我想知道是否有一个基于 java 的工件的分发管理实体，与 RHEL(或类似的)分发基于 linux 的工件的方式非常相似。一些令人感兴趣的功能是:

• 工件的源代码(如果开源项目托管网站消失)
• 与安全更新相关的警报(例如，如果之前的发行版使用了已知存在安全漏洞的 struts 版本，我们应该主动收到通知)
• 安全 SSL 连接(我知道 jcenter bintray 提供此连接，而不是到 Maven Central 的非 SSL)
• 与许可相关的元数据(因为并非所有 Maven 工件都使用 license-maven-plugin)
• 可能将批准使用的工件列入白名单

我自己不太确定这是否可以在存储库管理器本身之外实现，并且希望有人能指出它与 RHEL 之间的相似之处，即具有类似安全更新相关警报的操作系统相关模块。我可能完全不在意，如果有人能指出 Java 世界中如何解决这些问题，我将不胜感激。

提前致谢!

Answer 1

我建议使用Bintray .

Bintray 是一个云平台，可让您完全控制发布、存储、推广和分发软件的方式。

作为最先进的软件分发平台，Bintray 提供:

• 具有细粒度访问控制的私有(private)存储库。
• 100% 自动化。
• 统计数据和日志。
• 下载速度和可靠性。

您可以阅读有关 Bintray features 的更多详细信息.

对于安全警报，您应该使用 JFrog-Artifactory和 configure it with the JFrog-Xray 。 Xray 产品允许添加观察者并签署特定于您定义的配置的 webhook。您可以start your free trial 。

祝你好运。

^{我和 JFrog ，背后的公司bintray和 artifactory和 xray ，参见my profile了解详细信息和链接。}