org.mockito:mockito-core 组件安全漏洞及健康度分析

news2024/11/20 6:31:11

org.mockito:mockito-core

组件简介

维护者mockito组织许可证类型MIT
首次发布2008 年 4 月 29 日最新发布时间2023 年 8 月 27 日
GitHub Star14159GitHub Fork2478
依赖包24,748依赖存储库145,258

org.mockito:mockito-core是一个流行的 Java 模拟框架，它提供了一个简洁的 API 来创建和使用模拟对象。它支持 Java 8 及以上版本，并且与 JUnit 4 和 JUnit 5 兼容。它还提供了 mockito-inline 和 mockito-android 子项目，以支持不同的场景和平台1。

官网：Mockito framework site

官方仓库：https://github.com/mockito/mockito

参考链接：

org.mockito:mockito-core | repo1.maven.org | Ecosyste.ms: Packages

组件健康度

技术健康度该组件使用了最新的 Java 11 版本，并且在 GitHub 上有近 6000 个提交。它使用了 Shipkit 库和 Gradle Nexus Publish Plugin 来实现完全自动化的发布。它还提供了丰富的测试和文档，以确保代码的质量和可读性。
社区健康度该组件在 GitHub 上有超过 2.7 万个星标，并且有 629 个标签和 20 个分支。它有一个活跃的邮件列表和 Twitter 账号，并且在 StackOverflow 上有大量的问题和答案。它还与 Tidelift 合作，为企业用户提供商业支持和维护。
更新和维护频率该组件每次在主开发分支上有变更时，都会发布一个 -SNAPSHOT 版本到 Sonatype 快照仓库。大约每个月，它会发布一个新的小版本或补丁版本到 Maven Central。目前，该组件的最新版本是 5.5.0，于 2023 年 8 月 27 日发布。
兼容性该组件支持 Java 8 及以上版本，并且与 JUnit 4 和 JUnit 5 兼容。它还提供了 mockito-inline 和 mockito-android 子项目，以支持不同的场景和平台。它没有引入任何破坏性的 API 变更，但是在 Mockito 4 中移除了一些已弃用的 API。
文档和支持该组件在 javadoc.io 上提供了所有版本的文档，并且在 Mockito 网站上有详细的介绍和示例。它还有一个贡献指南，鼓励开发者参与到项目中来。如果用户遇到任何问题或建议，可以通过邮件列表、Twitter、GitHub issue tracker 等渠道进行反馈和交流。

org.mockito:mockito-core 是一个健康度很高的组件，它具有先进的技术、活跃的社区、频繁的更新、良好的兼容性和完善的文档。

参考链接：

Mockito framework site

The Difference Between mockito-core and mockito-all | Baeldung

https://github.com/shipkit/shipkit-changelog

Index of /repositories/snapshots/org/mockito/mockito-core

https://github.com/mockito/mockito

Mockito - mockito-core 5.5.0 javadoc

组件许可证解读

MIT 许可证是一种非常宽松的自由软件许可证，它起源于麻省理工学院。它可以分为三个部分，分别是：

  • 授予条款：这个部分允许用户对软件进行任何操作，例如使用、复制、修改、合并、发布、分发、再许可和/或出售软件，不需要支付费用或获取许可。
  • 条件条款：这个部分要求用户在软件的所有副本或实质部分中，包含版权声明和许可声明，以保护作者或版权所有者的知识产权，以及让用户知道软件的许可证。
  • 免责条款：这个部分声明作者或版权所有者对软件不承担任何责任，包括保证、担保、索赔、损害或其他责任，无论是因为软件本身或软件的使用而导致的。

MIT许可证是一种非常宽松的开源许可证，鼓励软件的自由使用、修改和分发，同时降低了法律责任。

许可证原文链接：https://github.com/mockito/mockito/blob/main/LICENSE

组件漏洞版本及修复方案

暂无

同类型可替代组件

  • EasyMock：EasyMock 是一个开源的模拟框架，它使用 java.lang.reflect.Proxy 对象来创建模拟对象。它可以模拟接口和类，并且提供了记录、回放和验证的功能。它与 JUnit 和 TestNG 都可以集成。官网：EasyMock
  • WireMock：WireMock 是一个 HTTP 模拟服务器，它可以模拟和存根 HTTP 响应。它适用于微服务架构中，当我们需要模拟外部 API 来测试一个依赖于这些 API 的组件时。它可以运行在独立模式或嵌入模式，并且提供了丰富的配置选项。官网：WireMock - flexible, open source API mocking | WireMock
  • MockWebServer：MockWebServer 是一个用于模拟依赖 API 的库，它可以在测试中启动一个本地 HTTP 服务器，并且返回预定义的响应。它可以用于测试网络连接、超时、错误等情况，并且可以与 Retrofit、OkHttp 等库配合使用。官网：MockWebServer 3.14.0 API
  • Spock：Spock 是一个基于 Groovy 的测试框架，它可以用来测试 Java 和 Groovy 代码。它提供了一种基于 BDD（行为驱动开发）的语法来编写可读性强的测试用例，并且内置了对模拟和存根的支持。它也可以与 JUnit 和 Gradle 集成。官网：Spock

组件SBOM

组件名称版本是否直接依赖仓库
org.junit.platform:junit-platform-commons1.10.0是maven
com.github.kevinstern:software-and-algorithms1.0否maven
org.opentest4j:opentest4j1.3.0是maven
com.google.auto.value:auto-value-annotations1.9是maven
org.jetbrains.kotlin:kotlin-stdlib-jdk81.9.10是maven
com.google.auto:auto-common1.2.1是maven
com.google.guava:guava-parent32.1.1-jre否maven

该SBOM清单仅展示部分内容

完整SBOM清单及检测报告：

墨菲安全 | 为您提供专业的软件供应链安全管理

 关于墨知

墨知是国内首个专注软件供应链安全领域的技术社区，社区致力于为国内数百万技术人员提供全方位的软件供应链安全专业知识内容，包括软件供应链安全技术、漏洞情报、开源组件安全、SBOM、软件成分分析（SCA）、开源许可证合规等前沿技术及最佳实践。

墨知主要内容分类：

  1. 漏洞分析：漏洞_墨知 (oscs1024.com)
  2. 投毒分析：投毒分析_墨知 (oscs1024.com)
  3. 行业动态：行业动态_墨知 (oscs1024.com)
  4. 行业研究：行业研究_墨知 (oscs1024.com)
  5. 工具推荐：工具推荐_墨知 (oscs1024.com)
  6. 最佳实践：最佳实践_墨知 (oscs1024.com)
  7. 技术科普：技术科普_墨知 (oscs1024.com)

墨知通过促进知识共享、技术研究和合作交流，帮助组织和个人提高软件供应链的安全性，减少供应链攻击的风险，并保护软件生态系统的整体安全。

进入社区：https://zhi.oscs1024.com/

原文出处：org.mockito:mockito-core 组件安全漏洞及健康度分析_墨知 (oscs1024.com)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/961763.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【笔记】常用 js 函数

【笔记】常用 js 函数

数组去重 Array.from(new Set()) 对象合并 Object.assign . 这里有个细节：当两个对象中含有key相同value不同时，会以 后面对象的key：value为准 保留小数点后几位 toFixed 注意： Number型，用该方法处理完，会…
阅读更多...
Windows右键添加用 VSCODE 打开

Windows右键添加用 VSCODE 打开

1.安装VSCODE时 安装时会有个选项来添加，如下： ①将“通过code 打开“操作添加到windows资源管理器文件上下文菜单 ②将“通过code 打开”操作添加到windows资源管理器目录上下文菜单 说明：①②勾选上，可以对文件，目…
阅读更多...
O2OA(翱途)开发平台 V8.1正式发布

O2OA(翱途)开发平台 V8.1正式发布

尊敬的O2OA(翱途)平台合作伙伴、用户以及亲爱的开发小伙伴们，平台 V8.1版本已正式发布。正值8月的最后一周，我们以更安全、更高效、更好用的崭新面貌迎接9月的到来。 O2OA开发平台v8.1版本更注重于对系统级别的安全防护。其中重大的更新，是对…
阅读更多...
Re44：数据集 GSM8K 和 论文 Training Verifiers to Solve Math Word Problems

Re44：数据集 GSM8K 和 论文 Training Verifiers to Solve Math Word Problems

诸神缄默不语-个人CSDN博文目录 论文全名：Training Verifiers to Solve Math Word Problems GSM8K数据集原始论文 OpenAI 2021年的工作，关注解决MWP问题（具体场景是小学（grade school）数学题）&#xff0c…
阅读更多...
Java设计模式：四、行为型模式-09：模板模式

Java设计模式：四、行为型模式-09：模板模式

文章目录 一、定义：模板模式二、模拟场景：模板模式三、改善代码：模板模式3.0 引入依赖3.1 工程结构3.2 模板模式结构图3.3 爬取商品生成海报实现3.3.1 HTTP获取连接类3.3.2 定义执行顺序的抽象类3.3.3 当当爬取抽象实现类3.3.4 京东爬取抽象实…
阅读更多...
java八股文面试[多线程]——synchronized锁升级详细流程

java八股文面试[多线程]——synchronized锁升级详细流程

偏向锁 偏向锁是JDK6中的重要引进，因为HotSpot作者经过研究实践发现，在大多数情况下，锁不仅不存在多线程竞争，而且总是由同一线程多次获得，为了让线程获得锁的代价更低，引进了偏向锁。 偏向锁是在单线程执…
阅读更多...
python3.11教程1：python基础语法、程序控制、函数

python3.11教程1：python基础语法、程序控制、函数

文章目录 一、Python简介1.1 为什么学习python1.2 python安装与配置1.3 python解释器1.4 命令行参数1.4.1 sys.argv变量1.4.2 -c和-m选项 1.5 解释器的运行环境1.5.1 编码格式1.5.2 编码声明 二、Python基础语法2.1 行结构2.2 变量（标识符）2.3 字节串2.4…
阅读更多...
如何让照片动起来？几步操作轻松动起来

如何让照片动起来？几步操作轻松动起来

现在，许多人都喜欢在社交媒体上分享自己的照片。但是，有时单张静态照片可能无法完全表达出你想要表达的感觉。为了使你的照片更生动有趣，你可以使用一些简单的技巧使它们动起来。下面是几个简单的步骤。 步骤1：打开制作应用并导入…
阅读更多...
图像融合去雾、近红外去雾、(近)红外和可见光数据集

图像融合去雾、近红外去雾、(近)红外和可见光数据集

今天给大家分享一篇发表在IEEE TMM上的去雾文章Joint Contrast Enhancement and Exposure Fusion for Real-World Image Dehazing 作者从对比度增强和曝光融合的视角来解决图像去雾问题，在真实场景上取得了较好的去雾效果。此外，作者将所提出的方法应用…
阅读更多...
Json解析流程

Json解析流程

一、拿到了题库 分析一下可以定义的 1、序号，用来区分题目数，每个题有唯一的序号 2、题目，就是下图的Q 3、预设的回答，下图的A 分析完我可以知道有三个字段，分别是int index、string Q、string A。 二、把字段丢到…
阅读更多...
MongoDB 会丢数据吗？ 在次补刀MongoDB 双机热备

MongoDB 会丢数据吗？ 在次补刀MongoDB 双机热备

开头还是介绍一下群，如果感兴趣PolarDB ,MongoDB ,MySQL ,PostgreSQL ,Redis ，Oracle ,Oceanbase 等有问题，有需求都可以加群群内有各大数据库行业大咖，CTO，可以解决你的问题。加群请加微信号 liuaustin3 （…
阅读更多...
git 查看当前分支最近一次提交的commit SHA

git 查看当前分支最近一次提交的commit SHA

获取当前分支最近一次commit SHA （长度为40个16进制数字的字符）命令如下： git rev-parse HEAD 获取简写（短） commit SHA git rev-parse --short HEAD
阅读更多...
灾备中的网络加密是什么？

灾备中的网络加密是什么？

什么是网络加密？ 在网络设计之初，对网络安全的问题考虑的不周全，数据在链路上传输的时候都是明文传输的，稍微有点技术的人，都可以轻松的拿到网络上的数据流量，并进行查看。试想一下，如果我们为…
阅读更多...
Revit SDK 介绍：DistanceToPanels 根据距离设置参数

Revit SDK 介绍：DistanceToPanels 根据距离设置参数

前言 这个例子展示如何计算距离，并将距离的值设置为参数。 内容 选中球形，运行程序，会设置控制高度的参数，距离越远参数值越大。效果如下所示： 核心逻辑： 得到选中物体的位置遍历分割表面内部的 Panel…
阅读更多...
DAY07_Maven高级——分模块开发与设计依赖管理聚合与继承属性管理多环境配置与应用私服

DAY07_Maven高级——分模块开发与设计依赖管理聚合与继承属性管理多环境配置与应用私服

目录 一 分模块开发与设计1. 分模块开发的意义问题导入模块拆分原则 2. 分模块开发问题导入2.1 创建Maven模块2.2 书写模块代码2.3 通过maven指令安装模块到本地仓库（install指令） 二 依赖管理1. 依赖传递问题导入 2. 可选依赖问题导入 3. 排除依赖问题导…
阅读更多...
HVV行动之态势感知平台（一）

HVV行动之态势感知平台（一）

知攻善防，遇强则强！ 先介绍一下什么是HVV行动： 它是由公安部牵头的，通过组织红队和蓝队进行为期两周到三周的攻防对抗演习，来检测一些企业单位可能存在的网络漏洞和威胁，进而进行修复和加固，提…
阅读更多...
go web之一：hello world快速上手+handle（http.Handle和http.HandleFunc的区别与联系）

go web之一：hello world快速上手+handle（http.Handle和http.HandleFunc的区别与联系）

前情提要： 需要安装好go的环境和VSCode的go插件。 hello world快速上手 1、创建go.mod 在项目根目录下打开命令行，或者直接用VSCode中的终端。输入命令 go mod init github.com/solenovex/web-tutorial 然后就能看到项目结构中多了一个go.mod 2、…
阅读更多...
石油化工智慧安监方案：TSINGSEE青犀视频AI智能识别安全生产风险预警平台建设

石油化工智慧安监方案：TSINGSEE青犀视频AI智能识别安全生产风险预警平台建设

一、行业背景 石油化工生产存储企业属于高温、高压、易燃、易爆、有毒的危险行业，其生产装置大型化、密集化、生产工艺复杂、生产过程紧密耦合。随着互联网技术的发展，运用先进的AI、物联网、大数据、云计算等技术手段不断提高石油化工行业的安全监管水…
阅读更多...
postgis数据库导出csv表再导入postgis

postgis数据库导出csv表再导入postgis

1、导出csv表 from settings_Address import * from sqlalchemy import create_engine, MetaData import pandas as pd def create_conn(Postgis_user,Postgis_password,Postgis_host,Postgis_port,dbname_PG):# return create_engine(PostgispyPostgis://{}:{}{}:{}/{}.forma…
阅读更多...
jmeter源码二次开发

jmeter源码二次开发

本文以jmeter5.5为例，扩展“TCP Socket支持定长的返回字节流”功能。 一、 源码本地编译运行 1、在jmeter官网下载源码：jmeter各版本源码地址 2、在idea中用gradle导入jmeter源码，idea中要配置jdk，gradle，我用的是j…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023