ログ4 jイベント

2021年末に爆発、Apache Log 4 j 2リモートコード実行の脆弱性。世界中の数百万のシステムに影響を与える。

リスクソース

npmパケット、Maven依存、pipライブラリ。

管理方法

SCAソフトウェア成分分析、定期的に脆弱性をスキャンする、依存性を最小化する、バージョンロック。

免責事項:当サイトの記事はオリジナル、転載、AI生成などのソースから提供されています。著作権その他の問題がある場合は、フィードバックまでご連絡ください。速やかに確認し対応いたします。