inspec-log4j

यह प्रोफाइल फ़ाइल सिस्टम पर सीधे Log4j Core JAR फ़ाइलों के कमजोर संस्करणों और WAR फ़ाइलों में एम्बेडेड संस्करणों की स्कैन करता है।

प्रोफाइल को स्थानीय रूप से चलाना

git clone https://github.com/trickyearlobe/inspec-log4j
inspec exec inspec-log4j

प्रोफाइल को रिमोट SSH लक्ष्य पर चलाना

सुनिश्चित करें कि आपके पास लक्ष्य पर एक विशेषाधिकार प्राप्त उपयोगकर्ता (जैसे root) के लिए SSH कुंजियाँ लोड हैं। वैकल्पिक रूप से, Inspec का SUDO के साथ उपयोग करने का तरीका जानने के लिए CLI दस्तावेज़ देखें।

git clone https://github.com/trickyearlobe/inspec-log4j
inspec exec inspec-log4j -t ssh://root@host

Chef Automate पर अपलोड करने के लिए प्रोफाइल को पैकेज करना

git clone https://github.com/trickyearlobe/inspec-log4j
inspec archive inspec-log4j