通过CLI运行OWASP Dependency Check时如何指定settings.xml路径

要让OWASP Dependency Check CLI读取你的~/.m2/settings.xml配置（包含私有Maven仓库），直接使用--mavensettings（或短参数-s）参数即可，具体命令分平台如下：

Linux/macOS #

dependency-check.sh --scan ./pom.xml --mavensettings ~/.m2/settings.xml

Windows #

如果使用CMD，路径替换为Windows格式：

dependency-check.bat --scan ./pom.xml --mavensettings %USERPROFILE%\.m2\settings.xml

若使用Git Bash等类Unix终端，也可直接用~/.m2/settings.xml路径。

关键说明 #

--mavensettings参数会强制工具加载指定的Maven配置文件，让工具按照配置中的私有仓库地址拉取依赖及传递性依赖，确保这些依赖被纳入扫描范围。

额外排查点 #

如果私有依赖仍未被扫描到：

• 确认settings.xml中的私有仓库配置（id、url、认证信息）正确无误
• 检查工具运行环境是否能正常访问这些私有仓库（网络连通性、权限验证有效）

内容的提问来源于stack exchange，提问作者Adrian Ber