log4j-vuln-demo

Absichtlich anfälliges Demo-Image für Sysdig CNAPP-Scanning und Remediation-Tests.

Enthält Log4j 2.14.1 – anfällig für CVE-2021-44228 (Log4Shell, CVSS 10.0 Critical).

Zweck

Dieses Repository dient dazu, den End-to-End-CNAPP-Workflow von Sysdig zu demonstrieren:

1. /sysdig-investigate – zeigt das anfällige Image an und stuft es für die Behebung ein
2. /sysdig-remediate – ermittelt eine sichere Fix-Version (2.15.0+) und öffnet einen PR

Behebung

Erhöhe log4j-core und log4j-api auf 2.17.1 oder höher in pom.xml.

Image

Verwende eine ordentliche Versionsnummer, damit du sie dann auf 1.0.1 oder so erhöhen kannst.

ghcr.io/aaronm-sysdig/log4j-vuln-demo:1.0.0