Add Codecov and JaCoCo configurations

[asekawa]

This PR adds Codecov and JaCoCo configurations to the repository.

[asgardio-azure-bot]

The ‘jf audit’ command also supports JFrog Advanced Security features, such as 'Contextual Analysis', 'Secret Detection', 'IaC Scan' and ‘SAST’.
This feature isn't enabled on your system. Read more - https://jfrog.com/xray/
The full scan results are available here: /tmp/jfrog.cli.temp.-1723786826-2859298830

Vulnerable Dependencies
┌──────────┬───────────────────────────┬────────────┬───────────────────────────┬────────────┬──────────────┬───────┬────────────────┐
│ SEVERITY │ DIRECT                    │ DIRECT     │ IMPACTED                  │ IMPACTED   │ FIXED        │ TYPE  │ CVE            │
│          │ DEPENDENCY                │ DEPENDENCY │ DEPENDENCY                │ DEPENDENCY │ VERSIONS     │       │                │
│          │                           │ VERSION    │ NAME                      │ VERSION    │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ Critical │ org.jacoco:jacoco-maven-p │ 0.8.6      │ org.apache.maven:maven-co │ 3.0        │ [3.8.1]      │ Maven │ CVE-2021-26291 │
│          │ lugin                     │            │ re                        │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ High     │ org.jacoco:jacoco-maven-p │ 0.8.6      │ xerces:xercesImpl         │ 2.8.1      │ [2.12.0]     │ Maven │ CVE-2012-0881  │
│          │ lugin                     │            │                           │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ High     │ org.jacoco:jacoco-maven-p │ 0.8.6      │ commons-codec:commons-cod │ 1.2        │ [1.5]        │ Maven │                │
│          │ lugin                     │            │ ec                        │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ High     │ org.jacoco:jacoco-maven-p │ 0.8.6      │ commons-beanutils:commons │ 1.7.0      │ [1.9.4]      │ Maven │ CVE-2019-10086 │
│          │ lugin                     │            │ -beanutils                │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ High     │ org.jacoco:jacoco-maven-p │ 0.8.6      │ commons-collections:commo │ 3.2        │ [3.2.2]      │ Maven │ CVE-2015-6420  │
│          │ lugin                     │            │ ns-collections            │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ High     │ org.jacoco:jacoco-maven-p │ 0.8.6      │ xerces:xercesImpl         │ 2.8.1      │ [2.12.0]     │ Maven │                │
│          │ lugin                     │            │                           │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ High     │ org.jacoco:jacoco-maven-p │ 0.8.6      │ xerces:xercesImpl         │ 2.8.1      │ [2.12.0]     │ Maven │ CVE-2013-4002  │
│          │ lugin                     │            │                           │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ High     │ org.jacoco:jacoco-maven-p │ 0.8.6      │ org.codehaus.plexus:plexu │ 3.0.22     │ [3.0.24]     │ Maven │ CVE-2022-4244  │
│          │ lugin                     │            │ s-utils                   │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ High     │ org.jacoco:jacoco-maven-p │ 0.8.6      │ org.apache.velocity:veloc │ 1.5        │              │ Maven │ CVE-2020-13936 │
│          │ lugin                     │            │ ity                       │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ Medium   │ org.jacoco:jacoco-maven-p │ 0.8.6      │ commons-httpclient:common │ 3.1        │ [4.0]        │ Maven │ CVE-2012-5783  │
│          │ lugin                     │            │ s-httpclient              │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ Medium   │ org.jacoco:jacoco-maven-p │ 0.8.6      │ xerces:xercesImpl         │ 2.8.1      │ [2.12.2]     │ Maven │ CVE-2022-23437 │
│          │ lugin                     │            │                           │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ Medium   │ org.jacoco:jacoco-maven-p │ 0.8.6      │ org.codehaus.plexus:plexu │ 3.0.22     │ [3.0.24]     │ Maven │ CVE-2022-4245  │
│          │ lugin                     │            │ s-utils                   │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ Medium   │ org.jacoco:jacoco-maven-p │ 0.8.6      │ commons-httpclient:common │ 3.1        │              │ Maven │                │
│          │ lugin                     │            │ s-httpclient              │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ Medium   │ org.jacoco:jacoco-maven-p │ 0.8.6      │ xerces:xercesImpl         │ 2.8.1      │ [2.10.0]     │ Maven │ CVE-2009-2625  │
│          │ lugin                     │            │                           │            │              │       │                │
├──────────┼───────────────────────────┼────────────┼───────────────────────────┼────────────┼──────────────┼───────┼────────────────┤
│ Medium   │ org.jacoco:jacoco-maven-p │ 0.8.6      │ xerces:xercesImpl         │ 2.8.1      │ [2.12.0.sp3] │ Maven │ CVE-2020-14338 │
│          │ lugin                     │            │                           │            │              │       │                │
└──────────┴───────────────────────────┴────────────┴───────────────────────────┴────────────┴──────────────┴───────┴────────────────┘

[codecov]

Codecov Report

All modified and coverable lines are covered by tests ✅

Please upload report for BASE (master@544654f). Learn more about missing BASE report.

Additional details and impacted files

@@            Coverage Diff            @@
##             master      #55   +/-   ##
=========================================
  Coverage          ?   29.20%           
  Complexity        ?       64           
=========================================
  Files             ?       17           
  Lines             ?      589           
  Branches          ?       51           
=========================================
  Hits              ?      172           
  Misses            ?      396           
  Partials          ?       21           

☔ View full report in Codecov by Sentry.
📢 Have feedback on the report? Share it here.

[Avarjana]

There is a critical vulnerability introduced by this PR. Shall we upgrade the jacoco version to latest?

[asgardio-azure-bot]

The ‘jf audit’ command also supports JFrog Advanced Security features, such as 'Contextual Analysis', 'Secret Detection', 'IaC Scan' and ‘SAST’.
This feature isn't enabled on your system. Read more - https://jfrog.com/xray/

Vulnerable Dependencies
+-----------------------------------------+
|  No vulnerable dependencies were found  |
+-----------------------------------------+