log4j-vuln-demo

Sysdig CNAPP 스캐닝 및 수정 테스트를 위한 의도적으로 취약한 데모 이미지.

CVE-2021-44228 (Log4Shell, CVSS 10.0 Critical)에 취약한 Log4j 2.14.1을 포함합니다.

목적

이 저장소는 Sysdig의 종단간 CNAPP 워크플로우를 시연하기 위해 존재합니다:

1. /sysdig-investigate — 취약한 이미지를 표시하고 수정 우선순위를 지정합니다.
2. /sysdig-remediate — 안전한 수정 버전(2.15.0+)을 확인하고 PR을 엽니다.

수정

pom.xml에서 log4j-core와 log4j-api를 2.17.1 이상으로 업그레이드하세요.

이미지

적절한 버전 번호를 사용하여 나중에 1.0.1 등으로 업데이트할 수 있도록 하세요.

ghcr.io/aaronm-sysdig/log4j-vuln-demo:1.0.0