如何消除EF Core SqlServer包引入的Microsoft.NETCore.Platforms 5.0.0传递依赖漏洞警告？

嘿，我来帮你搞定这个烦人的警告！你手动添加了新版本的Microsoft.NETCore.Platforms引用但警告还在，大概率是缓存、依赖冲突或者工具扫描的问题，试试下面这些办法：

• 先清理重建项目，刷新VS缓存
  有时候Visual Studio的缓存会“记住”旧的依赖信息，导致警告迟迟不消失。右键你的项目，先选「清理」，再选「生成」，要是还不行，干脆重启VS试试——这招经常能解决很多看似无解的小问题。

• 强制绑定Microsoft.NETCore.Platforms的版本
  仅仅添加PackageReference可能不够，你可以在项目文件里明确指定这个包的版本，并且强制让所有传递依赖都用这个版本。把你之前加的那行改成这样：

  <PackageReference Include="Microsoft.NETCore.Platforms" Version="7.0.1">
    <PrivateAssets>all</PrivateAssets>
    <IncludeAssets>runtime; build; native; contentfiles; analyzers; buildtransitive</IncludeAssets>
  </PackageReference>
  

  或者更干脆，用全局版本锁定，在项目文件的<ItemGroup>里加：

  <PackageVersion Include="Microsoft.NETCore.Platforms" Version="7.0.1" />
  

  这样整个项目里所有依赖这个包的地方，都会统一用7.0.1版本。

• 检查是否有其他包在拉旧版本依赖
  说不定除了Microsoft.EntityFrameworkCore.SqlServer，还有别的NuGet包也依赖了旧的5.0.0版本。你可以打开Package Manager Console，运行这个命令（把YourProjectName换成你的项目名）：

  Get-Package -ProjectName YourProjectName -IncludeTransitive | Where-Object { $_.Id -eq "Microsoft.NETCore.Platforms" }
  

  看看输出里有没有其他包关联着5.0.0版本，如果有的话，要么升级那些包到最新版，要么也给它们指定新版本的依赖。

• 升级EF Core SqlServer包到最新稳定版
  你现在用的7.0.4已经不是7.x系列的最新版了，7.x的最新稳定版已经到7.0.15了。直接把Microsoft.EntityFrameworkCore.SqlServer的版本升级到最新，大概率官方已经在新版本里更新了传递依赖的版本，不需要手动添加引用就能解决漏洞问题。

• 检查Checkmarx的扫描状态
  有时候可能是Checkmarx的扫描缓存没更新，它还在识别旧的依赖记录。你可以触发一次重新扫描，或者确认它是否正确读取了项目里的新版本依赖配置。

备注：内容来源于stack exchange，提问作者Konrad Viltersten