Log4j واقعات
2021 کے آخر میں اپاچے لاگ4ج2 ریموٹ کوڈ ایگزیکشن میں کمزوری کا پھٹ گیا۔ دنیا بھر میں لاکھوں نظام کو متاثر کرتا ہے.
خطرے کے ذرائع
npm پیکیج، Maven انحصار، pip لائبریری. ایک چھوٹی سی کمزوری پورے انحصار کے درخت کو متاثر کرتی ہے۔
حکمرانی کا طریقہ
ایس سی اے سافٹ ویئر اجزاء کا تجزیہ؛ کمزوریوں کو باقاعدگی سے اسکین؛ انحصار کو کم سے کم؛ ورژن لاک.
اعلان: اس سائٹ کے مضامین اصل مواد، دوبارہ شائع کرنے، AI تخلیق اور دیگر ذرائع سے آتے ہیں۔ اگر کاپی رائٹ یا دیگر مسائل ہیں تو براہ کرمرائے بھیجیں، ہماری کمپنی جلد از جلد جانچ کر کے مسئلہ حل کرے گی۔