升级Jenkins至2.394-jdk11后，弃用插件与安全警告问题求解

一、弃用插件针对性处理 #

针对已安装的弃用插件，按优先级给出对应解决办法：

• JavaScript GUI Lib系列插件（jQuery bundles、ACE Editor bundle、Handlebars bundle、Moment.js bundle）：此类前端依赖插件已被Jenkins核心内置的更新维护版本替代，直接卸载即可，不会影响核心功能；若有自定义流水线或视图依赖这些库，改用Jenkins核心提供的内置前端API实现。
• WMI Windows Agents Plugin：改用官方维护的Windows Agents Plugin替代，该插件基于WinRM实现，完全兼容Windows节点管理需求。迁移步骤：卸载WMI插件→安装Windows Agents Plugin→重新配置Windows节点的连接参数。
• Async Http Client：其功能已整合进Jenkins核心的HTTP客户端模块，直接卸载即可，无需额外配置，核心功能不受影响。

二、Project Inheritance Plugin安全漏洞处理 #

当前版本21.04.03存在XSS漏洞、权限检查缺失问题，暂无官方修复版本，最佳实践如下：

1. 优先卸载插件：若环境中无强依赖该插件的项目继承逻辑，直接卸载是最彻底的风险缓解方案。
2. 临时缓解措施（无法卸载时）：
   • 严格限制Jenkins实例的访问范围，仅允许信任的内部IP或授权用户访问，缩小攻击面；
   • 启用Jenkins全局安全设置中的CSRF保护和内容安全策略（CSP），严格限制页面脚本执行；
   • 定期审计项目权限配置，确保仅必要用户拥有项目编辑权限，降低恶意利用风险。

内容的提问来源于stack exchange，提问作者Vahan Ghazaryan