Demo • Funzionalità • Requisiti • Installazione • Utilizzo • Contributi • Contatti

Log4j Shield - rilevatore e patcher veloce ⚡, scalabile e facile da usare

Nessuna vulnerabilità Log4j lasciata indietro

Puoi usare questo strumento per scansionare tutti i file JAR interessati dalla vulnerabilità Apache Log4J CVE-2021-44228 e applicarvi la patch al volo.

Versioni interessate < 2.15.0

Funzionalità

• Scansiona la presenza della vulnerabilità nel tuo sistema a prescindere dalla convenzione di denominazione della libreria.
• Scansione profonda della vulnerabilità all'interno di librerie nidificate, compresse e concatenate.
• Crea un report di tutti i Java ARchive (JAR), WAR, EAR e AAR presenti nel tuo sistema o nella tua directory; i report conterranno i JAR sicuri (per la gestione degli asset) e quelli vulnerabili.
• Estremamente veloce ⚡, scalabile e facile da usare (un sistema con più di 20k JAR richiede circa 3 minuti)

Demo

Requisiti

1. Niente, basta prendere lo script adatto al tuo sistema.

Installazione

1. git clone https://github.com/xsultan/log4jshield.git
2. cd log4jshield
3. chmod +x log4jshield.sh
4. Se vuoi renderlo richiamabile, sposta lo script nella tua cartella bin: export PATH=$PATH:$(cd -)/log4jshield.sh

Utilizzo

1. Vai nella directory desiderata oppure raggiungi il percorso root digitando cd /

2. Poi esegui lo strumento

   ./log4jshield.sh

Questo avvierà la scansione di tutti i JAR, poi genererà un report che verrà creato nello stesso percorso in cui hai eseguito lo strumento.

Contributi

I contributi rendono la community open source un luogo meraviglioso per imparare, ispirare e creare. Qualsiasi contributo tu faccia è molto apprezzato.

Se hai un suggerimento che potrebbe migliorare il progetto, fai un fork del repository e crea una pull request. Puoi anche semplicemente aprire una issue con il tag "enhancement". Non dimenticare di lasciare una stella al progetto! Grazie ancora!

1. Fai il fork del Progetto
2. Crea il tuo Feature Branch (git checkout -b feature/AmazingFeature)
3. Fai il commit delle tue Modifiche (git commit -m 'Add some AmazingFeature')
4. Esegui il push sul Branch (git push origin feature/AmazingFeature)
5. Apri una Pull Request

Contatti