??? ??? ?? ??? ???? ??? ??? ??? ??? ?? Maven ?? Gradle? ????? ??????. 2. ?? ???? ??????? ???? ???? ?????? ?? ?? POM ?? ?? ????? ?? ??? ????? ?? ??? ?????. 3. BOM ?? ??? ??? ???? ??? ??? ????, ??? ???, ????? ??? ??? ???? ??? ?????. 4. ???? ?? ?? ????, ??? ?????? ????, OWASP ??? ?? ?? Snyk? ?? ??? ???? ???? ???? ???? ???????. 5. ????? ?? ?? ?????? ???? ?? ?? ??? ???? ????? ? ?? ?? ? ? ????. 6. ???? ???? ?? CI-integrated ???? ?? Dependabot, Renovate ?? Gradle ?? ????? ???? ????? ??????. 7. ?? ?? ? ??? ???? ?? Archunit ?? Maven-Enforcer-Plugin? ?? ?? ?? ??? ?? ?? ? ??? ??? ?????. ???? ??? ??? ???, ??? ? ???? ??? ?? ??? Java ????? ???, ?? ? ?? ??? ?????.

??? Java ?????? ??? ??? ?? ???? ???? ?? ??? ??? ? ??? ??? ??? ???? ? ?????. ????? ???? ?? ?? ?????, ?? ?? ? ?? ???? ?? ???? ??? ?? ??? ??????. ????? ???? ??? ??? ????.

1. ??? ??? ????? ?? ??? ??????

Java? ??? ?? ??? ?? ?? ??? ???? ????. Maven ? Gradle ? ?? ???? ?????.

• Maven : ??? ??? ??? ??? ?? ( compile , test , provided ?)? ?? ?? ????? ?? pom.xml ??? ?????.
• Gradle : ?? ?? ?? ????? ???? ???? ??? ?????. ??? ?? Kotlin DSL? ???? ?? ??? ???? ? ?? ??? ?????.

? ?? ?? : ???? ???? ??? ?? ??? ???? ? ??? ??? ???????.

2. ?? ?? ??? ???? ?????

??? ????? ?? ? ????? ???????. ????? ? ?? ????? ?? (? : user-service , payment-core , common-utils )?? ????.

 ???? root/
pom.xml (??)
├ ─? ??? ???/
├ ─) ?? ??/
Common-utils/

• ?? POM (Maven) ?? ?? ???? (Gradle)? ???? ?? ??? ? ??? ??????.
• ?? ?? ???? ?? ??? ?????.
• ??? ?? : ?? ???? (??, ??, DTO)? ?? ??? ??????.

? : Gradle? Maven ?? platform / bom ?? dependencyManagement ???? ?? ??? ?? ???????.

3. ?? ??? ??? ????

???? ?? ??? ??, ?? ?? ? "? ????? ??"??? ?????.

• [1.2, 1.5) ? ?? ?? ??? ????? . ??? ? ??? ??? ????.
• BOM (Bill of Materials) ?? (? : Spring Boot? spring-boot-dependencies )? ???? ??? ??? ?????.
• Gradle?? platform() ?? enforcedPlatform() ??????.

   ?? (??? ( "org.springframework.boot : Spring-Boot-Dependencies : 3.1.0"))

? ????? ?? : mvn dependency:tree ?? ./gradlew dependencies ???? ??? ??? ? ?? ??? ?????.

4. ???? ????? ?????

?? ?? ???? ?? ?? ? ?? ?? ??? ??????.

• ???? ?? ???? ?????? - ??? ???? ?? ? ? ????.
• ??? ?? ?? ?? :
  • OWASP ??? ??
  • ??? ????? snyk ?? github dependabot
  • ?? ??? ?????? jqassistant ?? archunit
• ???? ? ??? ???? ?? ??? ?????? ?????.

? ? : ??? ???? ?????? ??? ?? java.util.Objects , Optional ?? Guava ? ?? ??? ??? ????? ??????.

5. ?? ???? ??????

?? API? ?? ??? ?? ??? ???????.

• ????? ? ??? ?? ?? ?????? ?????.
• ? : ?? ????? OkHttp ?? ???? ?? HttpService ?????? ???? OKHTTP ??? ??????.

??? ? ?? ? ??????.

• ???? ???? ?????? ?????
• ???? ?? ???
• ?? ?? ????

6. ??? ????? ??????

?? ?? ??? ???? ????.

• Github (Anvelabot), ????? ?? Gradle ?? ????? ???? ??? ? ? ?? ??? ?????.
• ??? ? ???? ?? - ? ? ?? ??? ???? ????.
• ???? ??? : CI ??? ??? ??? ???? PR? ?? ???? ???????.

7. ?? ??? ?? ??? ?????

??? ???? ????? ???? ??? ??????.

• Archunit : ?? ?? ???? ????? (? : "? ??? ??? ??? ????? ????").
• Maven-Enforcer-Plugin : Enforce Dependency Convergence, Banned Libraries ?? Java ??.
• Gradle? ??? ?? ?? : ?? ??? ????? ?? ??? ??????.

? (Maven) :

 <????>
  <groupid> org.apache.maven.plugins </groupid>
  <artifactid> maven-enforcer-plugin </artifactid>
  <??>
    <??>
      <id> ?? </id>
      <??>
        <??>
          <fectionencyConvergence/>
          <BannedDependencies>
            <??>
              <??> log4j : log4j </exclude>
            </??>
          </banneddependencies>
        </??>
      </??>
    </??>
  </??>
</????>

????? ??? ???? ???? ?? ??, ??? ? ???? ?? ????. ??? ?? ??? ???? ????? ???? ????? ??? ??? ??? ????? ????????. ????? ??? ????? ?? ???? ???? ?????.

? ??? ??? Java ?????? ???? ???? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!