Monorepo中按应用配置Mend(WhiteSource)扫描的可行性咨询

完全可以针对Monorepo里的每个应用单独配置Mend扫描，避免全仓库重复扫描，下面是几种可行的实现方式：

• 创建独立项目并限定扫描范围
  在Mend控制台为每个应用单独创建项目，然后把每个项目的扫描路径限定为该应用在Monorepo中的专属目录（比如/apps/user-service/、/frontend/admin-dashboard/）。这样每个项目只会扫描指定目录下的代码，不会涉及仓库里的其他应用。

• 结合CI/CD做定向触发扫描
  在你的CI/CD流水线里加个变更检测逻辑：代码推送后，先判断哪些应用目录下的文件有改动，只对这些变更的目录触发Mend扫描。
  比如在GitHub Actions里可以这么写：

  - name: 检测变更的应用目录
    id: changed-apps
    run: |
      CHANGED_DIRS=$(git diff --name-only HEAD~1 | grep -E "^apps/" | cut -d'/' -f2 | uniq)
      echo "changed_dirs=$CHANGED_DIRS" >> $GITHUB_OUTPUT
  
  - name: 对变更应用执行Mend扫描
    if: steps.changed-apps.outputs.changed_dirs != ''
    run: |
      for dir in ${{ steps.changed-apps.outputs.changed_dirs }}; do
        whitesource scan -d ./apps/$dir
      done
  

  这样只有变更的应用才会被扫描，不用跑全仓库的任务。

• 启用Mend原生Monorepo支持
  Mend本身就有Monorepo场景的适配功能，你可以在项目设置里开启「Monorepo模式」，然后为每个子应用配置独立的扫描规则、通知策略。这种方式能在Mend控制台统一管理所有子应用的扫描任务，不用在CI/CD里写复杂逻辑。

• 配置触发条件过滤
  在Mend的项目设置里，设置仅当对应应用目录下的代码发生变更时，才触发该项目的扫描任务。把默认的全仓库触发规则替换成目录级的触发条件，从根源上避免不必要的全量扫描。

内容的提问来源于stack exchange，提问作者F. K.