¿Maven o Gradle para un servicio nuevo, y cómo mantienes builds reproducibles?

Cualquiera es defendible: Maven da un build declarativo y muy convencional, fácil de leer para cualquiera, mientras que Gradle ofrece builds incrementales y una caché de build que compensan en proyectos multimódulo grandes. Para la reproducibilidad, fija versiones exactas de dependencias, usa un bill of materials para librerías relacionadas, evita rangos de versión y snapshots en releases, y ejecuta el build en un contenedor con un toolchain fijo para que la versión del JDK no sea la que haya en la máquina.

Para un solo servicio suelo tirar de Maven, porque el build acaba siendo algo que cualquiera puede leer sin aprender un lenguaje propio del proyecto, y el parent de Spring Boot se encarga de casi todo. Para un repositorio multimódulo grande donde el tiempo de build es un impuesto diario prefiero Gradle, ya que los builds incrementales y la caché de build cambian de verdad el ciclo de retroalimentación. Sobre la reproducibilidad, las reglas son las mismas en ambos casos: versiones exactas, sin rangos, sin dependencias snapshot en nada que se publique, y un bill of materials para grupos de librerías, así actualizo una familia entera en vez de mezclar versiones y llevarme un error raro en ejecución. Fijo el JDK con un toolchain para que el build no dependa de lo que haya instalado en el portátil de alguien, y CI construye en un contenedor. También quiero el árbol de dependencias revisado en CI, tanto por vulnerabilidades como por subidas transitivas accidentales, ya que el incidente clásico es un salto de versión menor llegando por una dependencia transitiva y cambiando un comportamiento que nadie eligió.