IDEA 打开项目 pom.xml，一片片漏洞警告，消不完，大家是怎么解决的？

[orangie]

一个两年前的练手项目，如今打开之后 pom 里一片黄色的 vulnerability 警告，有些依赖升级到最新版也依然有漏洞，咋办，放着不管算了？对于树状甚至网状的复杂依赖关系，可能永远都无法完全保证没有漏洞吧，也许只能寄希望于漏洞代码在项目中不会被触发？

[hingbong]

如果是乙方，看甲方有没有叫你更新，不然能跑就行

[Oktfolio]

消不完，就连 Spring 都有

[XuYijie]

这个是 idea 的 Maven helper 扫描的，把插件卸载就看不到了

[SingeeKing]

「这个是 idea 的 Maven helper 扫描的，把插件卸载就看不到了」

这也太掩耳盗铃了

[zoharSoul]

把告警关了就行

[theniupa]

一楼说甲方的很真实，没人找就不管他呗，练手的东西无所谓，看多了就麻了
如果是 toG 项目的尽早发现有利，不要等到项目结了大半年，突然甲方通知扫出了几个漏洞，要补漏洞，log4j 的那段时间搞的很惨... 一而再而三而四....

[julyclyde]

@theniupa log4j 那个惨就惨在一而再而三而四，出了那么多版本都没解决
唉，不堪回首

[xiaohundun]

早些时候我也会很在意这些黄色，现在嘛。。能用就行

[xuanbg]

能升级的升个级，不能或者升了还报警的，就无视了。

[Rebely]

我好想最近眼神不太好， 帖子一眼望去只看见了 porn 和黄色

[qwertyzzz]

关了 idea ？