Demo • Características • Requisitos • Instalación • Uso • Contribuciones • Contacto

Log4j Shield - buscador y parcheador rápido ⚡, escalable y fácil de usar

Ninguna vulnerabilidad Log4j queda atrás

Puedes usar esta herramienta para escanear todos los archivos JAR afectados por la vulnerabilidad Apache Log4J CVE-2021-44228 y parchearlos sobre la marcha.

Versiones afectadas < 2.15.0

Características

• Escanea la vulnerabilidad dentro de tu sistema independientemente de la convención de nomenclatura de la biblioteca.
• Escaneo profundo de la vulnerabilidad en bibliotecas anidadas, comprimidas y concatenadas.
• Crea un informe de todos los archivos Java (JAR), WAR, EAR y AAR dentro de tu sistema o directorio; los informes contendrán los JAR seguros (para la gestión de activos) y los vulnerables.
• Rapidísimo ⚡, escalable y fácil de usar (un sistema con más de 20k JARs tarda unos 3 minutos).

Demo

Requisitos

1. Nada, solo descarga el script adecuado para tu sistema.

Instalación

1. git clone https://github.com/xsultan/log4jshield.git
2. cd log4jshield
3. chmod +x log4jshield.sh
4. Si deseas hacerlo invocable, mueve el script a tu carpeta bin: export PATH=$PATH:$(cd -)/log4jshield.sh

Uso

1. Navega al directorio deseado o ve a la ruta raíz escribiendo cd /

2. Luego ejecuta la herramienta

   ./log4jshield.sh

Esto comenzará a escanear todos los JARs y luego generará un informe en la misma ruta donde ejecutaste la herramienta.

Contribuciones

Las contribuciones son lo que hacen de la comunidad de código abierto un lugar increíble para aprender, inspirar y crear. Cualquier contribución que hagas será muy apreciada.

Si tienes una sugerencia que pueda mejorar esto, haz un fork del repositorio y crea una solicitud de extracción (pull request). También puedes simplemente abrir un issue con la etiqueta «enhancement». ¡No olvides darle una estrella al proyecto! ¡Gracias de nuevo!

1. Haz un fork del Proyecto
2. Crea tu Rama de Funcionalidad (git checkout -b feature/AmazingFeature)
3. Haz commit de tus Cambios (git commit -m 'Add some AmazingFeature')
4. Sube los cambios a la Rama (git push origin feature/AmazingFeature)
5. Abre una Solicitud de Extracción (Pull Request)

Contacto