第三方引用

第三方引用

由于第三方组件可能存在安全隐患，当应用在线构建时会对我们程序包，其他资源节点下引用到的组件进行扫描，如果存在第三方组件，进行风险提示。

如此时存在第三方组件的源代码，可以引入协同应用中

引入后，我们将通过sonar代码检查工具和自定义代码扫描工具 进行代