Как мы пересобираем Maven Central для высоконагруженного финтеха с 30 тыс. платежей в минуту

При анализе репозитория проекта первым шагом является определение соответствия между версиями артефактов и ревизиями репозитория. Для этого обычно используются тэги, так как их появление служит сигналом о выпуске новой версии и позволяет автоматизировать процесс. Без тэгов пришлось бы анализировать каждый коммит, что потребовало бы значительных ресурсов. Однако работа с тэгами имеет свои сложности — они могут отсутствовать, меняться по формату или не отражать реальный релиз.

Главные темы:

• Требования ДИБов и регулятора
• Об атаках на цепочки поставок ПО
• Возможности отключения Maven Cenral
• Про инженерные проблемы при сборке, с которыми столкнулись, а также пути их решения на примере Axiom JDK
• Опыт использования доверенного репозитория в контуре ЕДИНОГО ЦУПИС
• Как встроить еще один репозиторий в стандартный Java-проект. Демонстрация в режиме реального времени.

Вебинар будет полезен:

• Архитекторам
• Инженерам
• Всем, кто интересуется РБПО

Вебинар проведут:

• Максим Максимов, Архитектор решений, ЕДИНЫЙ ЦУПИС
• Сергей Лунегов, Директор по продуктам, Axiom JDK

Подобности по ссылке.