Gradle项目执行snyk test时如何传递缺失的项目属性

问题场景 #

在Gradle项目的build.gradle中通过项目属性绑定环境变量配置仓库地址，示例代码如下：

url "https://${nexusDomain}/repository/gvhvid-maven-public"

执行snyk test时会触发属性找不到的错误：

ERROR: Gradle Error (short):
> Could not get unknown property 'nexusDomain' for root project
'gvhvid-service' of type org.gradle.api.Project.

问题根源 #

Snyk执行测试时会隐式调用Gradle命令生成依赖清单，这个过程不会自动继承项目原本的环境变量或自定义属性配置，它执行的隐式命令大致为：

/builds/gvhvid/gradlew snykResolvedDepsJson -q --build-file /builds/gvhvid/build.gradle 
-Dorg.gradle.parallel= -Dorg.gradle.console=plain -I /tmp/tmp-580-SoPWUNy9S4bm--init.gradle 
--no-configuration-cache

正确解决方案 #

你尝试的--configuration-attributes选项是用于指定Gradle配置层面的属性，并不适用于传递项目级别的自定义属性，以下是两种可行的解决方法：

方法1：通过Snyk传递Gradle系统属性（推荐） #

使用Snyk的--gradle-option参数，将nexusDomain作为Gradle系统属性传入：

snyk test --gradle-option "-DnexusDomain=你的Nexus域名"

如果nexusDomain原本来自环境变量，也可以直接引用环境变量值：

snyk test --gradle-option "-DnexusDomain=$NEXUS_DOMAIN"

方法2：在Gradle脚本中做兼容处理 #

修改build.gradle，给nexusDomain设置兜底逻辑，优先使用项目属性，其次读取环境变量，最后用默认值：

def nexusDomain = project.findProperty('nexusDomain') ?: System.getenv('NEXUS_DOMAIN') ?: 'default-nexus.example.com'
url "https://${nexusDomain}/repository/gvhvid-maven-public"

这样即使Snyk执行时未传入属性，也能保证构建流程正常运行。

内容的提问来源于stack exchange，提问作者Harsha G V