java工件的分发企业？

Question

我想知道是否存在基于java的工件的分发管理实体，非常类似于RHEL（或类似）分发基于linux的工件的方式。一些感兴趣的功能是：

• 工件的源代码（如果开源项目托管网站消失）
• 安全更新相关警报（如果以前的分发版本使用已知存在安全漏洞的struts版本，我们应该主动通知它）
• 安全SSL连接（我知道jcenter bintray提供此而不是非SSL到maven中心）
• 许可相关元数据（因为并非所有maven工件都使用license-maven-plugin）
• 可能将批准使用的工件列入白名单

我不太确定自己是否可以在回购经理本身之外实现，并且希望有人可能指出这与RHEL之间的相似性，因为OS相关模块具有类似的安全更新相关警报。我可能会完全离开，如果有人能指出这些问题是如何在Java世界中得到解决的话，我将不胜感激。

提前致谢！

Answer 1

我建议使用Bintray。

Bintray是一个云平台，可让您完全控制发布，存储，推广和分发软件的方式。

作为最先进的软件分发平台，Bintray提供：

• 具有细粒度访问控制的私有存储库。
• 100％自动化。
• 统计和日志。
• 下载速度和可靠性。

您可以阅读有关Bintray features。

的更多详情

对于安全警报，您应使用JFrog-Artifactory和configure it with the JFrog-Xray。 Xray产品允许添加特定于您定义的配置的观察者和签名webhook。你可以start your free trial。

祝你好运。

^{我与JFrog，bintray以及artifactory和xray背后的公司，请参阅my profile了解详细信息和链接。}