Demo • Features • Requirements • Installation • Usage • Contributing • Contact

Log4j Shield – schnell ⚡, skalierbar und einfach zu bedienender Finder und Patcher

Keine Log4j-Sicherheitslücke bleibt unentdeckt

Sie können dieses Tool verwenden, um alle JAR-Dateien zu scannen, die von der Apache Log4J-Sicherheitslücke CVE-2021-44228 betroffen sind, und sie im laufenden Betrieb zu patchen.

Betroffene Versionen < 2.15.0

Funktionen

• Scannt auf die Sicherheitslücke in Ihrem System, unabhängig von der Namenskonvention der Bibliothek.
• Tiefenscan auf die Sicherheitslücke in verschachtelten Bibliotheken, komprimierten und verketteten Bibliotheken.
• Erstellt einen Bericht aller Java-Archive (JAR, WAR, EAR und AAR) in Ihrem System oder Verzeichnis; die Berichte enthalten die sicheren (für das Asset-Management) und die verwundbaren JARs.
• Blitzschnell ⚡, skalierbar und einfach zu bedienen (ein System mit mehr als 20.000 JARs benötigt etwa 3 Minuten).

Demo

Voraussetzungen

1. Nichts, schnappen Sie sich einfach das für Ihr System geeignete Skript.

Installation

1. git clone https://github.com/xsultan/log4jshield.git
2. cd log4jshield
3. chmod +x log4jshield.sh
4. Wenn Sie es aufrufbar machen möchten, verschieben Sie das Skript in Ihren bin-Ordner: export PATH=$PATH:$(cd -)/log4jshield.sh

Verwendung

1. Navigieren Sie zu Ihrem gewünschten Verzeichnis oder gehen Sie zu Ihrem Root-Pfad, indem Sie cd / eingeben.

2. Führen Sie dann das Tool aus

   ./log4jshield.sh

Dies startet den Scan aller JARs und erstellt einen Bericht, der im selben Pfad abgelegt wird, in dem Sie das Tool ausgeführt haben.

Mitwirken

Beiträge machen die Open-Source-Community zu einem so großartigen Ort zum Lernen, Inspirieren und Gestalten. Jeder Beitrag, den Sie leisten, ist sehr willkommen.

Wenn Sie einen Vorschlag haben, der dieses Projekt verbessern würde, forken Sie das Repository und erstellen Sie einen Pull Request. Sie können auch einfach ein Issue mit dem Tag „enhancement“ eröffnen. Vergessen Sie nicht, dem Projekt einen Stern zu geben! Nochmals vielen Dank!

1. Forken Sie das Projekt
2. Erstellen Sie Ihren Feature-Branch (git checkout -b feature/AmazingFeature)
3. Commiten Sie Ihre Änderungen (git commit -m 'Add some AmazingFeature')
4. Pushen Sie auf den Branch (git push origin feature/AmazingFeature)
5. Öffnen Sie einen Pull Request

Kontakt