العرض التجريبي • الميزات • المتطلبات • التثبيت • الاستخدام • المساهمة • التواصل

Log4j Shield - أداة بحث وتصحيح سريعة ⚡ وقابلة للتوسع وسهلة الاستخدام

لا تترك أي ثغرة من ثغرات Log4j خلفك

يمكنك استخدام هذه الأداة لفحص جميع ملفات JAR المتأثرة بثغرة Apache Log4J CVE-2021-44228 وتصحيحها أثناء التشغيل.

الإصدارات المتأثرة < 2.15.0

الميزات

• فحص الثغرة داخل نظامك بغض النظر عن اصطلاح التسمية الخاص بالمكتبة.
• فحص عميق للثغرة داخل المكتبات المتداخلة، والمكتبات المضغوطة والمترابطة.
• ينشئ تقريرًا عن جميع أرشيفات Java (JAR) وWAR وEAR وAAR داخل نظامك أو دليلك، وستحتوي التقارير على ملفات JAR الآمنة (لإدارة الأصول) والضعيفة.
• سريع للغاية ⚡، قابل للتوسع وسهل الاستخدام، (النظام الذي يحتوي على أكثر من 20 ألف ملف JAR يستغرق حوالي 3 دقائق)

العرض التجريبي

المتطلبات

1. لا شيء، فقط احصل على السكريبت المناسب لنظامك.

التثبيت

1. git clone https://github.com/xsultan/log4jshield.git
2. cd log4jshield
3. chmod +x log4jshield.sh
4. إذا كنت تريد جعله قابلاً للاستدعاء، انقل السكريبت إلى مجلد bin: export PATH=$PATH:$(cd -)/log4jshield.sh

الاستخدام

1. انتقل إلى الدليل المطلوب أو انتقل إلى المسار الجذري بكتابة cd /

2. ثم شغّل الأداة

   ./log4jshield.sh

سيبدأ هذا بفحص جميع ملفات JAR، ثم سيُنشئ تقريرًا في نفس المسار الذي شغّلت فيه الأداة.

المساهمة

المساهمات هي ما يجعل مجتمع المصادر المفتوحة مكانًا رائعًا للتعلم والإلهام والإبداع. أي مساهمات تقدمها موضع تقدير كبير.

إذا كان لديك اقتراح من شأنه تحسين هذا المشروع، يرجى عمل fork للمستودع وإنشاء طلب سحب. يمكنك أيضًا ببساطة فتح issue مع وسم "enhancement". لا تنسَ منح المشروع نجمة! شكرًا مرة أخرى!

1. عمل Fork للمشروع
2. أنشئ فرع الميزة الخاص بك (git checkout -b feature/AmazingFeature)
3. احفظ تغييراتك (git commit -m 'Add some AmazingFeature')
4. ادفع إلى الفرع (git push origin feature/AmazingFeature)
5. افتح طلب سحب

التواصل