跟踪项目依赖性

时间:2019-12-14 18:19:03

标签: bitbucket artifactory artifactory-query-lang dependency-graph

我目前正在为一个核心团队工作,该团队生产可重用的库,组件或服务,这些资源将被其他团队使用。技术或框架可以是任何东西-maven,npm,pypi,docker,rpm是最新的技术。

我们需要跟踪核心团队开发的组件的使用情况。我们需要获取包括使用次数,使用者等的统计信息,以便可以管理与依赖项管理和发布有关的许多问题。

我搜索了所有容易找到的解决方案,但是搜索没有得到任何结果,可能没有那么完善。我们使用JFrog Artifactory作为二进制存储库,JFrog Xray(可以获取依赖项信息),bitbucket。

我们试图利用Artifactory和Xray获得结果,但是Xray并未提供npm,pypi等的依赖项信息。我们正在平均检查这种行为,并正在研究基于Neo4j的自家解决方案(正在调查中)。

如果有人提到我上面提到的跟踪方面,那将是很好的。非常感谢任何现成的解决方案或指向解决方案的指示。

0 个答案:

没有答案