أي أداة يجب أن أستخدمها؟

فيما يلي بعض المقايضات لمساعدتك في تحديد الأداة المناسبة لحالة الاستخدام الخاصة بك:

find-vulnerabilities منخفض المخاطر للتشغيل، ولكن لديه احتمالية فقدان:

• حالات لا يتم فيها تعيين خاصية النظام على CLI، على سبيل المثال في وقت التشغيل
• حالات أغلقت فيها JVM واصف الملف لملف jar
• إصدارات غير قياسية / مصححة من log4j2

confirm-vulnerabilities يستخدم واجهة JVM Attach API والتي:

• قد لا تعمل إذا قام تطبيق بتعطيل هذه الواجهة صراحةً
• قد تتعطل JVM قيد التشغيل بسبب أخطاء في JVM
• قد تبطئ JVM قيد التشغيل لفترة وجيزة أثناء انتظار توقف JVM

المساهمة

يرحب هذا المشروع بالملاحظات والمساهمات؛ ومع ذلك، قد نكون بطيئين في الرد على طلباتك أو فرزها. نقدر صبرك.

الترخيص

يستخدم هذا المشروع ترخيص MIT.

مدونة قواعد السلوك

اعتمد هذا المشروع مدونة قواعد السلوك من Stripe.