fix: 빌드·테스트 도구의 취약한 전이 의존성을 패치한다 #219

📜 Overview (Required)

현재 Dependabot 경보 중 Gradle 빌드·테스트 도구의 전이 의존성과 앱 compile 경로에 보안 패치 이전 버전이 남아 있습니다. 릴리스 runtime에 포함되지 않는다는 사실만으로 빌드·배포 도구의 경보를 해결된 것으로 처리할 수 없습니다.

공식 수정 버전과 현재 해결 그래프를 대조하여 호환성을 유지하는 패치를 적용합니다. JDOM·jose4j·HttpClient·Commons Lang·Guava와 Netty·Logback을 실제 사용하는 configuration별로 확인하고, 상위 안정 버전이나 제한된 의존성 제약을 선택합니다. 안정 패치가 없거나 호환성을 입증하지 못한 항목은 실제 사용 경로와 남은 조건을 기록합니다. 보안 검사를 끄거나 경보를 기각하지 않습니다.

해결 그래프, 실제 빌드·정적 검사·테스트·번들 생성 및 관련 도구 경로를 검증하고, 주간 감사가 누락하던 경로도 확인할 수 있게 합니다. 운영 배포·결제 변경·실기기 검증은 이 범위에 포함하지 않습니다.

📌 Child Issue(Optional)

npm 런타임/테스트 도구의 남은 경보는 별도 변경으로 검증합니다.

📍 Note (Optional)

#161의 문서 판정 이후 남은 실제 전이 버전 수정 후속입니다. #67/#72의 snapshot 수집 안정화와 범위가 다릅니다. #195에서 완료한 Functions qs 패치는 유지합니다.

확정 완료 범위

호환 가능한 Maven 전이 패치와 감사 수집 개선을 PR #224에서 완료한다. Kotlin 보안 패치의 CodeQL 지원 대기는 #229로 분리하며 이 이슈의 완료를 막지 않는다.