#依赖检查

ArchUnit是一个用于Java代码架构分析和测试的开源库。它通过分析Java字节码，检查包和类之间的依赖关系、层级结构和循环依赖等问题。ArchUnit支持与常见的Java单元测试框架集成，允许开发者定义和自动执行架构规则，从而保证项目结构的一致性和可维护性。这个工具适用于希望提高代码质量和架构完整性的Java开发团队。

DependencyCheck是一款开源的软件组成分析工具，专门用于检测项目依赖中的已知漏洞。通过识别依赖项的CPE标识符，它能生成包含相关CVE链接的报告。该工具支持Maven、Gradle和Ant等多种构建系统，提供命令行接口和Jenkins插件。DependencyCheck使用NVD API获取漏洞数据，建议使用API密钥来提升性能。