inspec-log4j

يقوم هذا الملف التعريفي بفحص الإصدارات الضعيفة من ملفات Log4j Core JAR مباشرة على نظام الملفات، وكذلك المضمنة في ملفات WAR.

تشغيل الملف التعريفي محلياً

git clone https://github.com/trickyearlobe/inspec-log4j
inspec exec inspec-log4j

تشغيل الملف التعريفي ضد هدف SSH عن بُعد

تأكد من تحميل مفاتيح SSH لمستخدم متميز (مثل root) على الهدف. بدلاً من ذلك، راجع CLI docs لمعرفة كيفية استخدام Inspec مع SUDO

git clone https://github.com/trickyearlobe/inspec-log4j
inspec exec inspec-log4j -t ssh://root@host

حزم الملف التعريفي للرفع إلى Chef Automate

git clone https://github.com/trickyearlobe/inspec-log4j
inspec archive inspec-log4j