log4j-log4shell-affected

CVE-2021-44228 (उर्फ log4shell या log4j RCE) से प्रभावित घटकों और प्रभावित ऐप्स/विक्रेताओं की सूची, सुरक्षा प्रतिक्रियाकर्ताओं के लिए।

हम मानते हैं कि विक्रेताओं और उत्पादों को इस प्रकार वर्गीकृत करना महत्वपूर्ण है:

आंतरिक जोखिम - जिसे पहले पैच करने की आवश्यकता है ताकि आंतरिक रूप से जोखिम दूर किया जा सके
बाहरी जोखिम - सभी तृतीय/चतुर्थ-पक्ष विक्रेता जिनके पास आपका डेटा हो सकता है और जो हैक हो गए हों, जिनकी निगरानी आपको पैचिंग पूरी करने के बाद करनी होगी और उनसे निपटना होगा

यानी वे सभी विक्रेता जिनके बारे में आपको चिंता करनी चाहिए यदि आपका डेटा उनके वातावरण में है या यदि उनके पास आपके वातावरण तक पहुँच है

यानी सॉफ़्टवेयर घटक जो आपने अपने उत्पादों के निर्माण में उपयोग किए हों और जिनके कारण आप असुरक्षित हो सकते हैं, उनके बारे में आपको चिंता करनी चाहिए

अन्य उपयोगी संसाधन

हमें समुदाय से योगदान प्राप्त करके खुशी होती है। योगदान दिशानिर्देश:

कृपया कच्ची CSV फ़ाइलों को संपादित करते हुए PR बनाएँ।
कृपया प्रत्येक जोड़ी गई पंक्ति के लिए एक संदर्भ स्रोत शामिल करना सुनिश्चित करें (दावे के स्रोत के लिए मान्य लिंक के बिना दावे स्वीकार नहीं किए जाएँगे)

यह रेपो उद्यमों और संगठनों के लिए प्रतिक्रिया को सरल बनाने के लिए बनाए रखा गया है, जिसमें अलगाव किया गया है:

आंतरिक जोखिम - सॉफ़्टवेयर घटक जिन्हें आपको अपने उत्पादों/आंतरिक वातावरण में खोजने और पैच करने की आवश्यकता है
बाहरी जोखिम - तृतीय और चतुर्थ-पक्ष विक्रेता/ऐप्स जो प्रभावित हो सकते हैं और यदि आपका डेटा उनकी हिरासत में है तो आपको निगरानी करनी चाहिए

यह सूची एक सामुदायिक परियोजना है जो सभी के लिए योगदान करने के लिए खुली है और इसका संचालन निम्न द्वारा किया गया है:

Meme