Android Dependency Check

Нашел удобный плагин для утилиты Dependency-Check от OWASP. Наличие этого плагина позволяет встроить ее использование в рабочий процесс, а значит сделать приложения безопаснее. Как следует из названия, это утилита для проверки зависимостей вашего проекта на security уязвимости. Начать использовать ее довольно просто.

🛠 Подключить плагин в корневой build.gradle

buildscript { 
    repositories { 
        mavenCentral() 
    } 
    dependencies { 
        classpath 'org.owasp:dependency-check-gradle:5.3.2' 
    } 
}

📲 Добавить плагин в модуль приложения

apply plugin: 'com.android.application' 
... 
apply plugin: 'org.owasp.dependencycheck'

💻 Выполнить команду

./gradlew dependencyCheckAnalyze

Отчет об уязвимостях появится в app/build/reports.