本发明公开一种Maven源码包第三方组件的检测方法及系统，其中该检测方法包括：创建本地组件库，组件库中存储有软件开发第三方组件的pom文件和jar文件；接收用户上传的源码包，并通过调用mvn命令对该源码包进行处理，以得到该源码包内的pom.tree文件，并监控mvn命令执行状态相关的日志文件，如果该日志文件在预设时长内无变化，则终止当前mvn命令的继续执行；如果上述mvn命令成功执行，则对所获得的pom.tree文件进行解析，以获得源码包的依赖组件数据，并生成依赖组件列表，并将该依赖组件列表存入缓存；上述检测方法通过本地组件库和mvn命令的自动调用以及缓存的应用，可有效提高检测速度，另外，通过对mvn命令执行状态相关的日志文件的监控，可有效保证检测的稳定性。