Обзор событий Log4j
В конце 2021 года в Log4j, наиболее часто используемой библиотеке журналов Java, была обнаружена уязвимость ядерной боеголовки. Срочно исправляются во всем мире.
Риски в цепочке поставок
Проблема с компонентом с открытым исходным кодом, и все проекты, использующие его, страдают. Набор NPM - пакетов постоянно отравляется.
Меры в области управления
Анализ компонентов программного обеспечения SCA; Зависимость от блокировки версии; Регулярное сканирование уязвимостей; Автоматическое обновление патча.
Отказ от ответственности: статьи на этом сайте поступают из оригинальных источников, репостов, генерации ИИ и других каналов. Если есть вопросы по авторскому праву или другие проблемы, пожалуйста,напишите нам, и наша компания оперативно проверит и решит вопрос.