本文介绍: (2) 设计了“权衡收益和代价”的依赖分析方法，结合依赖树的结构和依赖软件库的特点，安全地去掉冗余依赖，从而为软件“减肥”。如果从配置文件中去除冗余依赖，则需要要把被其引用的传递依赖重新声明为客户端软件的直接依赖，以确保程序正确运行。由于构建工具对软件库的自动化配置管理，使得现代软件项目在版本演化的过程中，引入大量的第三方软件库，依赖树结构日益臃肿。然而，实际上很多引入的软件库并未被真正使用。臃肿的依赖在资源受限的设备上将严重影响代码的性能、增加安全攻击面、降低软件构建效率，并对依赖管理增加额外负担。
由于构建工具对软件库的自动化配置管理，使得现代软件项目在版本演化的过程中，引入大量的第三方软件库，依赖树结构日益臃肿。然而，实际上很多引入的软件库并未被真正使用。臃肿的依赖在资源受限的设备上将严重影响代码的性能、增加安全攻击面、降低软件构建效率，并对依赖管理增加额外负担。现有技术在去除冗余依赖方面存在如下问题：
由于静态分析技术的局限性，不能良好地处理Java反射，导致冗余依赖检测的误报。
例如，被冗余依赖传递性引入的软件库可能会被客户端代码所间接调用。如果从配置文件中去除冗余依赖，则需要要把被其引用的传递依赖重新声明为客户端软件的直接依赖，以确保程序正确运行。这样修复后，开发人员将需要花费更多的代价来维护新增依赖的版本。为此，工业界亟需一种安全可靠的技术能够帮助开发者从依赖配置中去除冗余的第三方软件库。
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
![[职场] C++开发工程师的岗位职责 #学习方法#笔记](https://img-blog.csdnimg.cn/img_convert/dc32c7a3f3c1b6f79ad738d39712c70f.png)
