Maven Scopes ဆိုတာဘာတွေလဲ

Maven scopes များသည် Maven ပရောဂျက်တစ်ခုသည် build လုပ်ငန်းစဉ်၏ အဆင့်အမျိုးမျိုးတွင် dependencies များကို မည်သို့ကိုင်တွယ်သည်ကို ရှင်းရှင်းလင်းလင်း သတ်မှတ်ပေးသည်။ developer များသည် မှန်ကန်သော Maven scope ကို စနစ်ထည့်သွင်းသောအခါ၊ ၎င်းတို့သည် build များကို တိုးတက်ကောင်းမွန်စေခြင်း၊ software လုံခြုံရေးကို မြှင့်တင်ခြင်းနှင့် လိုအပ်သော dependencies များသာ production သို့ ရောက်ရှိကြောင်း သေချာစေခြင်းတို့ ပြုလုပ်သည်။ maven scopes ဆိုတာဘာလဲဆိုတာကို နားလည်ခြင်းအားဖြင့် အဖွဲ့များသည် project dependencies များကို ပိုမိုကောင်းမွန်စွာ စီမံခန့်ခွဲနိုင်ပြီး အပို သို့မဟုတ် အသုံးမပြုသော component များကို ဖယ်ရှားနိုင်သည်။ ရလဒ်အနေဖြင့် build များသည် ပိုမိုထိရောက်လာခြင်း၊ ထိန်းသိမ်းရန် ပိုမိုလွယ်ကူလာခြင်းနှင့် ပဋိပက္ခဖြစ်နိုင်ခြေ နည်းပါးလာခြင်းတို့ကို ဖြစ်ပေါ်စေသည်။

Maven Dependency Scopes အမျိုးအစားများ #

တစ်ခုချင်းစီကို Maven မှီခိုမှုအတိုင်းအတာ ရည်ရွယ်ချက်တစ်ခုကို ဆောင်ရွက်ပေးပါသည်။ မှန်ကန်သောတစ်ခုကို ရွေးချယ်ခြင်းသည် ဖောင်းပွမှုကို ကာကွယ်ပေးပြီး ပဋိပက္ခများကို ဖြေရှင်းပေးကာ ဆော့ဖ်ဝဲလ်ထောက်ပံ့ရေးကွင်းဆက်ကို လုံခြုံစေသည်။

စုစည်းပါ (ပုံသေအတိုင်းအတာ) #

Maven သည် compile scope တွင် dependencies များထည့်သွင်းထားသည်- compilation၊ testing နှင့် runtime။ developer များသည် ၎င်းတို့၏ application များအတွက် မရှိမဖြစ်လိုအပ်သော core libraries များအတွက် ဤ scope ကို အားကိုးကြသည်။

• နမူနာ: အဆိုပါ java.util package သည် compile scope တွင် ပါဝင်သည်၊ အဘယ်ကြောင့်ဆိုသော် application သည် ၎င်းကို အဆင့်တိုင်းတွင် လိုအပ်သောကြောင့်ဖြစ်သည်။

ပေးအပ် #

မှီခိုမှုများ ပေးထားသော အတိုင်းအတာ ဖွံ့ဖြိုးတိုးတက်ရေးနှင့် စမ်းသပ်ခြင်းကာလအတွင်း ရရှိနိုင်ဆဲဖြစ်သော်လည်း နောက်ဆုံးတည်ဆောက်မှုတွင် မပေါ်ပါ။ runtime environment တွင် dependency ပါဝင်ပြီးသားဖြစ်သည့်အခါ developer များသည် ဤ scope ကို အသုံးပြုကြသည်။

• ဖြစ်ရပ်မှန်ကိုသုံးပါဝဘ်အပလီကေးရှင်းများကို သတ်မှတ်ပေးသည် javax.servlet Tomcat ကဲ့သို့သော server များသည် ၎င်းကို ပံ့ပိုးပေးထားပြီးဖြစ်သောကြောင့် ပေးထားသော scope သို့ API ပေးပို့သည်။

runtime #

Maven သည် runtime scope တွင် dependencies များကို execution လုပ်နေစဉ်အတွင်း ထည့်သွင်းပေးသော်လည်း compilation လုပ်နေစဉ်အတွင်း ချန်လှပ်ထားသည်။ developer များသည် application များ run နေစဉ်တွင်သာ လိုအပ်သော libraries များအတွက် ဤ scope ကို အသုံးပြုကြသည်။

• ဖြစ်ရပ်မှန်ကိုသုံးပါ: တစ်ဦးက JDBC ယာဉ်မောင်း (ဥပမာ၊ MySQL Connector) သည် runtime scope တွင် ကိုက်ညီသည်၊ အဘယ်ကြောင့်ဆိုသော် database connection သည် runtime တွင်သာ ဖြစ်ပေါ်သောကြောင့်ဖြစ်သည်။

စမ်းသပ် #

Maven သည် စမ်းသပ်မှုကာလအတွင်းတွင်သာ စမ်းသပ်မှု scope dependencies များကို အသက်သွင်းသည်။ ဤ dependencies များသည် နောက်ဆုံးတည်ဆောက်မှုတွင် ဘယ်သောအခါမှ မပေါ်လာပါ။ developer များသည် production artifacts များကို ပေါ့ပါးစေရန်အတွက် ဤ scope ကို အားကိုးကြသည်။

• ဖြစ်ရပ်မှန်ကိုသုံးပါdeveloper များသည် unit testing အတွက်သာ လိုအပ်သောကြောင့် JUnit နှင့် Mockito ကဲ့သို့သော framework များသည် test scope တွင် ပါဝင်သည်။

စံနစ် #

system scope ကိုအသုံးပြုသော developer များသည် dependency အတွက် local file path ကို ကိုယ်တိုင်သတ်မှတ်ရမည်။ Maven သည် ဤ dependencies များကို download မလုပ်သောကြောင့် ဤ scope သည် build များကို portable မဖြစ်စေပြီး maintain လုပ်ရန်ခက်ခဲစေသည်။

• ဖြစ်ရပ်မှန်ကိုသုံးပါ: မည်သည့် repository တွင်မှ လိုအပ်သော JAR မရရှိနိုင်သည့်အခါ Legacy application များသည် system scope ကို အသုံးပြုနိုင်သည်။

တင်သွင်း #

Maven သည် multi-module ပရောဂျက်များတွင် dependencies များကို စီမံခန့်ခွဲရန် import scope ကို ခွင့်ပြုသည်။ developer များသည် ဤ scope ကို အသုံးပြု၍ Bill of Materials (BOM) ကို import လုပ်ခြင်းဖြင့် version management ကို ဗဟိုချုပ်ကိုင်သည်။

• ဖြစ်ရပ်မှန်ကိုသုံးပါမိုက်ခရိုဝန်ဆောင်မှုများစွာတွင် အလုပ်လုပ်နေသော အဖွဲ့တစ်ဖွဲ့သည် တင်သွင်းမှုအတိုင်းအတာ မော်ဂျူးအားလုံးသည် တူညီသော မှီခိုမှုဗားရှင်းများအပေါ် မှီခိုနေကြောင်း သေချာစေရန်။

Maven Scopes တွေက ဘာကြောင့် အရေးကြီးတာလဲ #

Maven dependency scope များကို မှန်ကန်စွာ configure လုပ်ခြင်းဖြင့် build များကို အကောင်းဆုံးဖြစ်အောင်၊ ထိရောက်မှုရှိအောင် နှင့် လုံခြုံအောင် ထိန်းသိမ်းပေးပါသည်။ developer များသည် အောက်ပါအကျိုးကျေးဇူးများ ရရှိနိုင်ပါသည်-

• မလိုအပ်သော မှီခိုမှုများကို လျှော့ချခြင်း ထုတ်လုပ်မှုဆိုင်ရာ ပစ္စည်းများကို ပေါ့ပါးစေရန်။
• ပဋိပက္ခများကိုဖြေရှင်းခြင်း။ လိုအပ်သည့်အခါတွင်သာ စာကြည့်တိုက်တစ်ခုစီ ပေါ်လာစေရန် သေချာစေခြင်းဖြင့်။
• တည်ဆောက်မှုစွမ်းဆောင်ရည်ကို မြှင့်တင်ပေးခြင်း မလိုအပ်သော မှီခိုမှုများကို ဖယ်ရှားခြင်းဖြင့်။
• ဆော့ဖ်ဝဲလ်ပေးပို့မှုကို လုံခြုံစေခြင်း မမျှော်လင့်ထားသော dependency များ ထုတ်လုပ်မှုသို့ ရောက်ရှိခြင်းကို တားဆီးခြင်းဖြင့်။

Maven Dependency Scope ကို အခွင့်ကောင်းယူသည့် လက်တွေ့ကမ္ဘာတိုက်ခိုက်မှုများ #

Maven dependency configuration များကို မှားယွင်းစွာအသုံးပြုခြင်းသည် လုံခြုံရေးအန္တရာယ်များကို ဖန်တီးပေးသည်။ တိုက်ခိုက်သူများသည် အသုံးချပြီး မှားယွင်းစွာ configure လုပ်ထားသော dependencies များလူသိများသော software supply chain တိုက်ခိုက်မှုများဆီသို့ ဦးတည်သွားစေခဲ့သည်။ ဤဖြစ်ရပ်များသည် dependencies များကို စောင့်ကြည့်ခြင်းနှင့် တင်းကျပ်သော လုံခြုံရေးထိန်းချုပ်မှုများကို ကျင့်သုံးခြင်း၏ အရေးပါမှုကို မီးမောင်းထိုးပြသည်။ ဤအန္တရာယ်ကို သရုပ်ဖော်ရန်အတွက် လက်တွေ့ကမ္ဘာ ဥပမာအချို့ကို ကြည့်ကြပါစို့။

မှီခိုမှုရှုပ်ထွေးမှုတိုက်ခိုက်မှု #

၂၀၂၁ ခုနှစ်တွင် လုံခြုံရေးသုတေသီ အဲလက်စ် ဘာဆန် developer များသည် Maven dependency scope ကို မည်သို့စီမံခန့်ခွဲပုံတွင် အဓိကချို့ယွင်းချက်ကို ရှာဖွေတွေ့ရှိခဲ့သည်။ သူသည် Apple၊ Microsoft၊ Tesla နှင့် Uber ကဲ့သို့သော ကုမ္ပဏီများမှ အသုံးပြုသော internal dependencies များနှင့် အမည်တူများကို အသုံးပြု၍ public package များကို ဖန်တီးခဲ့သည်။ Maven scope များသည် တစ်ခါတစ်ရံတွင် external repositories များကို ဦးစားပေးသောကြောင့် developer များသည် မသိလိုက်ဘဲ ၎င်းတို့ကို download လုပ်ခဲ့ကြသည်။ အန္တရာယ်ရှိသော ပက်ကေ့ဂျ်များ သူတို့ရဲ့ ကိုယ်ပိုင်ဗားရှင်းတွေအစား။

၎င်းကိုကာကွယ်ရန်အတွက် အဖွဲ့များသည် repository configuration များကို အတည်ပြုခြင်း၊ internal package များကို ဝင်ရောက်ခွင့်ကို ကန့်သတ်ခြင်းနှင့် တင်းကျပ်သော namespace control များကို အသုံးပြုခြင်းတို့ ပြုလုပ်ရမည်။ ဤအဆင့်များသည် developer များသည် ယုံကြည်စိတ်ချရသော source များမှ dependencies များကို ရယူကြောင်း သေချာစေရန် ကူညီပေးသည်။

MavenGate တိုက်ခိုက်မှု #

Oversecured မှ လုံခြုံရေးသုတေသီများသည် ရှာဖွေတွေ့ရှိခဲ့သည် ထောက်ပံ့ရေးကွင်းဆက်တိုက်ခိုက်မှု ခေါ်တော် MavenGateJava နှင့် Android အပလီကေးရှင်းများကို ပစ်မှတ်ထားခဲ့သည်။ တိုက်ခိုက်သူများသည် သက်တမ်းကုန်ဆုံးသွားသော domain name များကို ခိုးယူကာ ကျယ်ကျယ်ပြန့်ပြန့်အသုံးပြုနေသော dependencies များထဲသို့ အန္တရာယ်ရှိသော code များကို ထိုးသွင်းခဲ့သည်။ ထို့ကြောင့် ၎င်းတို့သည် Maven ပရောဂျက်များ၏ 18% ကျော်ကို ခိုးယူခဲ့ပြီး အပလီကေးရှင်းထောင်ပေါင်းများစွာကို အန္တရာယ်ဖြစ်စေခဲ့သည်။

ဤအန္တရာယ်ကို လျှော့ချရန်အတွက် developer များသည် dependency ဗားရှင်းများကို lock လုပ်ခြင်း၊ checksum များကို enable လုပ်ခြင်းနှင့် ခေတ်မမီတော့သော သို့မဟုတ် hijack လုပ်ထားသော package များကို scan လုပ်ခြင်းတို့ကို ပြုလုပ်သင့်သည်။ ဤအဆင့်များကို လုပ်ဆောင်ခြင်းဖြင့် အဖွဲ့များသည် တိုက်ခိုက်သူများ၏ software ထဲသို့ အန္တရာယ်ရှိသော code များ ထိုးသွင်းခြင်းမှ ကာကွယ်နိုင်ပါသည်။

Proxy Repository Exploits များ #

၂၀၂၅ ခုနှစ် ဇန်နဝါရီလတွင် လုံခြုံရေးပညာရှင် မိုက်ကယ် စတီပန်ကင် Sonatype Nexus နှင့် JFrog Artifactory ကဲ့သို့သော Maven proxy repositories များတွင် ပြင်းထန်သော အားနည်းချက်များကို တွေ့ရှိခဲ့သည်။ ဤပြဿနာများကြောင့် တိုက်ခိုက်သူများသည် proxy cache များထဲသို့ malicious artifacts များကို ထည့်သွင်းနိုင်ခဲ့သည်။ ၎င်းက ၎င်းတို့အား remote code ကို execute လုပ်ခြင်း၊ build များကို ပျက်စီးစေခြင်းနှင့် software supply chain တွင် backdoor များ ဖန်တီးခြင်းတို့ကို ပြုလုပ်နိုင်စေခဲ့သည်။ ရလဒ်အနေဖြင့် အဖွဲ့အစည်းများစွာသည် ၎င်းတို့၏ development လုပ်ငန်းစဉ်ကို ထိခိုက်စေနိုင်သည့် လုံခြုံရေးအန္တရာယ်များနှင့် ရင်ဆိုင်ခဲ့ရသည်။

ဒါတွေကို ကာကွယ်ဖို့အတွက် ခြိမ်းခြောက်မှုများဆော့ဖ်ဝဲရေးသားသူများသည် repository setting များကို audit လုပ်ခြင်း၊ proxy များကို ဝင်ရောက်ခွင့်ကို ကန့်သတ်ခြင်းနှင့် သံသယဖြစ်ဖွယ် package များကို ရှာဖွေရန် automated security tool များကို အသုံးပြုခြင်းတို့ ပြုလုပ်ရမည်။ ဤကာကွယ်မှုများမရှိပါက အဖွဲ့အစည်းများသည် ၎င်းတို့၏ software တစ်ခုလုံးကို ဖော်ထုတ်နိုင်သည့်အန္တရာယ်ရှိသည်။ pipeline ဆိုက်ဘာတိုက်ခိုက်မှုတွေလုပ်ဖို့။

ဘာကြောင့် ဆော့ဖ်ဝဲရေးသားသူတွေက ကြိုတင်ကာကွယ်တဲ့ ချဉ်းကပ်မှုမျိုး လုပ်သင့်တာလဲ #

ဒီဥပမာတွေက မှီခိုမှုကို သက်သေပြပါတယ် စီမံခန့်ခွဲမှု အကောင်းဆုံးလုပ်ဆောင်မှုတစ်ခုမျှသာ မဟုတ်ပါ - ၎င်းသည် လုံခြုံရေးအတွက် မရှိမဖြစ်လိုအပ်ပါသည်။ ကာကွယ်မှုရှိနေစေရန်အတွက် ဆော့ဖ်ဝဲရေးသားသူများ လုပ်ဆောင်ရမည့်အချက်များမှာ-

• အတည်ပြုပါ ပရောဂျက်တစ်ခုထဲသို့ မထည့်မီ dependency များကို ထည့်သွင်းပါ။
• အသုံး ခိုးယူခံထားရသော ပက်ကေ့ဂျ်များကို စောင့်ကြည့်ပြီး အလံပြရန် လုံခြုံရေးကိရိယာများ။
• သော့ခတ် ဗားရှင်းများနှင့် အတည်ပြုရန် malicious package များကို မတော်တဆ update လုပ်ခြင်းမှ ကာကွယ်ရန် source များ။
• configure production တွင် မလိုအပ်သော libraries များ မပါဝင်စေရန် dependencies များကို မှန်ကန်စွာ အသုံးပြုသည်။

ဤအဆင့်များကို လိုက်နာခြင်းဖြင့် အဖွဲ့များသည် ၎င်းတို့၏ဆော့ဖ်ဝဲကို ထောက်ပံ့ရေးကွင်းဆက်တိုက်ခိုက်မှုများမှ ကာကွယ်နိုင်ပါသည်။ အဖွဲ့များသည် ကြိုတင်ကာကွယ်မှုများပြုလုပ်နေသောအခါ ၎င်းတို့၏အပလီကေးရှင်းများသည် ဘေးကင်းလုံခြုံပြီး ယုံကြည်စိတ်ချရမှုရှိစေရန် သေချာစေပါသည်။

Maven Scopes နှင့်အတူ စိန်ခေါ်မှုများနှင့် ဖြေရှင်းချက်များ #

အတွေ့အကြုံရှိ developer တွေတောင် configure လုပ်တဲ့အခါ အခက်အခဲတွေနဲ့ ရင်ဆိုင်ရတတ်ပါတယ်။ Maven မှန်ပြောင်းများ. အဖြစ်များသောစိန်ခေါ်မှုများ ပါဝင်သည်-

• အလွန်အကျွံ မှီခိုမှုများ: မှားယွင်းသော scope များ သတ်မှတ်ခြင်းသည် ထုတ်လုပ်မှု artifacts များကို ဖောင်းပွစေသည်။
• မှီခိုမှု ပဋိပက္ခများ: တူညီသော dependency ၏ မတူညီသော ဗားရှင်းများ လိုအပ်သော libraries များစွာသည် build failure များကို ဖြစ်စေသည်။

Xygeni က Maven Dependency လုံခြုံရေးကို ဘယ်လို မြှင့်တင်ပေးသလဲ #

ဆိုက်ဂျီနီ developer များကို ကူညီပေးသည် သူတို့ရဲ့ Maven scopes တွေကို လုံခြုံအောင်ထားပါ အတူ:

• အချိန်နှင့်တပြေးညီ အားနည်းချက်ရှာဖွေခြင်းထုတ်လုပ်မှုအပေါ် သက်ရောက်မှုမပြုလုပ်မီ မှီခိုမှုများတွင်ရှိသော အန္တရာယ်များကို ဖော်ထုတ်သည်။
• အခြေအနေအလိုက် အန္တရာယ်ဦးစားပေးမှု: runtime အသုံးပြုမှုအပေါ်အခြေခံ၍ အရေးအကြီးဆုံးခြိမ်းခြောက်မှုများကို အလံပြသည်။
• CI/CD ပေါင်းစည်းမှုလုံခြုံရေးအန္တရာယ်များကို ကာကွယ်ရန်အတွက် ဖွံ့ဖြိုးတိုးတက်မှု၏ အဆင့်တိုင်းတွင် dependencies များကို အလိုအလျောက် စကင်ဖတ်သည်။

Xygeni ဖြင့် developer များသည် Maven scopes များကို လုံခြုံစေပြီး၊ အားနည်းချက်များကို ဖယ်ရှားပေးကာ ဖွံ့ဖြိုးတိုးတက်မှုကို နှောင့်နှေးစေခြင်းမရှိဘဲ ပိုမိုလုံခြုံသော application များကို တည်ဆောက်ပေးပါသည်။

Xygeni ဖြင့် သင့် Maven Dependencies များကို လုံခြုံအောင်ပြုလုပ်ပါ #

Maven scope များကို မှန်ကန်စွာ စီမံခန့်ခွဲခြင်းသည် လုံခြုံရေးကို တိုးတက်စေရုံသာမက စွမ်းဆောင်ရည်နှင့် ထိန်းသိမ်းနိုင်စွမ်းကိုလည်း မြှင့်တင်ပေးပါသည်။ ဤလုပ်ငန်းစဉ်ကို ပိုမိုလွယ်ကူစေရန်အတွက် Xygeni သည် အန္တရာယ်များကို ထောက်လှမ်းခြင်း၊ scope configuration များကို အကောင်းဆုံးဖြစ်အောင်ပြုလုပ်ခြင်းနှင့် လုံခြုံရေးခြိမ်းခြောက်မှုများကို အချိန်နှင့်တပြေးညီ ကာကွယ်ခြင်းဖြင့် dependency management ကို ရိုးရှင်းစေသည်။ ရလဒ်အနေဖြင့် developer များသည် မလိုအပ်သော ရှုပ်ထွေးမှုမရှိဘဲ လုံခြုံပြီး ထိရောက်သော software တည်ဆောက်ခြင်းတွင် အာရုံစိုက်နိုင်ပါသည်။

သင်၏အခမဲ့စမ်းသပ်မှုကိုစတင်ပါ ဒီနေ့ပဲ သင့်ရဲ့ မှီခိုမှုတွေကို လုံခြုံအောင်လုပ်လိုက်ပါ။