Maven Central とは？

Mavenはビルドや依存関係の管理を行うツール。Maven Centralはライブラリなどを公開する倉庫だよ。ツールが必要なものを倉庫から取り寄せる、と考えるとわかりやすいね。

groupId、artifactId、versionという組み合わせを使うよ。例えばcom.example、sample-library、1.0.0のように、公開元の名前空間・ライブラリ名・版を指定する。JAR本体以外にソースや説明資料なども公開されるんだ。

Mavenではpom.xmlに依存関係を書く。標準では、ローカルのリポジトリにないものをCentralなどから取得するよ。社内のリポジトリやミラーを使う設定もあるので、必ず毎回Centralへ直接アクセスするわけではないんだ。

Gradleでは通常、build.gradleやbuild.gradle.ktsのrepositoriesでmavenCentral()などの取得先を宣言するよ。そのうえでdependenciesに使うライブラリを書く。プラグインを探す場所と、アプリの依存ライブラリを探す場所も区別しよう。

公開には名前空間の所有確認やメタデータなどの要件があるけど、コードそのものの安全性を保証する審査ではないよ。配布元、ライセンス、使う版、既知の脆弱性を確認し、依存関係を管理しよう。