В файле project/plugins.sbt я добавляю плагин, который использует зависимость, имеющую уязвимость. Исправление — еще один артефакт с совершенно другим идентификатором группы. Как заменить первую зависимость исправлением?
Итак, если в плагинах.sbt у меня есть что-то вроде
Код: Выделить всё
addSbtPlugin("com.fake.something", "myplugin", "0.1.2")
и этот плагин использует зависимость
Я хочу заменить эту зависимость другой с совершенно другим идентификатором группы:
Есть ли способ настроить плагины.sbt (или build.sbt), чтобы org.some.framework:framework-core:1.2.3 был заменен на com. fix.framework:framework-core:4.5.6 после сборки? (Я уже рассматривал возможность использования более новой версии плагина — к сожалению, новые версии имеют ту же уязвимость)
Спасибо, что прочитали мой вопрос?
Подробнее здесь:
https://stackoverflow.com/questions/793 ... ly-differe