log4j-vuln-demo

Imagen de demostración intencionalmente vulnerable para pruebas de escaneo y corrección de Sysdig CNAPP.

Contiene Log4j 2.14.1 — vulnerable a CVE-2021-44228 (Log4Shell, CVSS 10.0 Crítico).

Propósito

Este repositorio existe para demostrar el flujo de trabajo CNAPP de extremo a extremo de Sysdig:

1. /sysdig-investigate — muestra la imagen vulnerable y la clasifica para su corrección
2. /sysdig-remediate — resuelve una versión de corrección segura (2.15.0+) y abre un PR

Corrección

Actualice log4j-core y log4j-api a 2.17.1 o posterior en pom.xml.

Imagen

Use un número de versión adecuado para que luego pueda incrementarlo a 1.0.1 o algo similar

ghcr.io/aaronm-sysdig/log4j-vuln-demo:1.0.0