Demonstração • Funcionalidades • Requisitos • Instalação • Uso • Contribuição • Contato

Log4j Shield - rápido ⚡, escalável e fácil de usar localizador e corretor

Nenhuma vulnerabilidade Log4j deixada para trás

Você pode usar esta ferramenta para escanear todos os arquivos JAR afetados pela vulnerabilidade Apache Log4J CVE-2021-44228 e corrigi-los em tempo real.

Versões afetadas < 2.15.0

Funcionalidades

• Escaneie a vulnerabilidade em seu sistema independentemente da convenção de nomenclatura da biblioteca.
• Escaneamento profundo da vulnerabilidade em bibliotecas aninhadas, compactadas e concatenadas.
• Cria um relatório de todos os Java ARchives (JAR), WAR, EAR e AAR em seu sistema ou diretório, os relatórios conterão os JARs seguros (para gerenciamento de ativos) e vulneráveis.
• Extremamente rápido ⚡, escalável e fácil de usar (um sistema com mais de 20k JARs leva cerca de 3 minutos).

Demonstração

Requisitos

1. Nada, apenas baixe o script adequado para o seu sistema.

Instalação

1. git clone https://github.com/xsultan/log4jshield.git
2. cd log4jshield
3. chmod +x log4jshield.sh
4. Se você deseja torná-lo chamável, mova o script para sua pasta bin: export PATH=$PATH:$(cd -)/log4jshield.sh

Uso

1. Navegue até o diretório desejado ou vá para o caminho raiz digitando cd /

2. Então execute a ferramenta

   ./log4jshield.sh

Isso iniciará a verificação de todos os JARs e, em seguida, gerará um relatório que será criado no mesmo caminho onde você executou a ferramenta.

Contribuição

As contribuições são o que tornam a comunidade de código aberto um lugar incrível para aprender, inspirar e criar. Qualquer contribuição que você fizer será muito apreciada.

Se você tiver uma sugestão que possa melhorar isso, por favor, faça um fork do repositório e crie um pull request. Você também pode simplesmente abrir uma issue com a tag "melhoria". Não se esqueça de dar uma estrela ao projeto! Obrigado novamente!

1. Faça um fork do Projeto
2. Crie sua Branch de Funcionalidade (git checkout -b feature/AmazingFeature)
3. Faça commit das suas Alterações (git commit -m 'Add some AmazingFeature')
4. Envie para a Branch (git push origin feature/AmazingFeature)
5. Abra um Pull Request

Contato