Log4jDetect na hledání zranitelností Log4j
Datum publikování: 31. 12. 2021
Kritická zranitelnost logovacího frameworku Log4j byla objevena začátkem prosince a od té doby se objevilo několik dalších zranitelností. Pro zjednodušení detekce zranitelností v rozsáhlých projektech vznikl Log4jDetect používající programovací jazyk Go. Stačí programu předložit adresář s projektem, který bude prohledán. Podporovány jsou balíčkovače gradle, maven a bundle. K tomu budou prohledány soubory .jar a .gem. Log4jDetect funguje na Linuxu, macOS i...