Демо • Возможности • Требования • Установка • Использование • Участие • Контакты

Log4j Shield - быстрый ⚡, масштабируемый и простой в использовании сканер и патчер

Ни одна уязвимость Log4j не останется незамеченной

Вы можете использовать этот инструмент для сканирования всех JAR-файлов, затронутых уязвимостью Apache Log4J CVE-2021-44228, и их устранения на лету.

Затронутые версии < 2.15.0

Возможности

• Сканирование на уязвимость в вашей системе независимо от соглашения об именовании библиотеки.
• Глубокое сканирование на уязвимость во вложенных библиотеках, сжатых и объединенных библиотеках.
• Создает отчет обо всех Java ARchives (JAR), WAR, EAR и AAR в вашей системе или директории. Отчеты будут содержать безопасные (для управления активами) и уязвимые JAR-файлы.
• Молниеносно быстрый ⚡, масштабируемый и простой в использовании (система с более чем 20 тысячами JAR-файлов обрабатывается примерно за 3 минуты).

Демо

Требования

1. Ничего, просто загрузите скрипт, подходящий для вашей системы.

Установка

1. git clone https://github.com/xsultan/log4jshield.git
2. cd log4jshield
3. chmod +x log4jshield.sh
4. Если вы хотите сделать его доступным из любого места, переместите скрипт в вашу папку bin: export PATH=$PATH:$(cd -)/log4jshield.sh

Использование

1. Перейдите в нужную директорию или в корневой путь, введя cd /

2. Затем запустите инструмент

   ./log4jshield.sh

Это запустит сканирование всех JAR-файлов, а затем создаст отчет, который будет сохранен в том же пути, откуда вы запустили инструмент.

Участие

Вклад участников делает сообщество open source таким замечательным местом для обучения, вдохновения и творчества. Любой ваш вклад очень ценится.

Если у вас есть предложение, которое может сделать этот проект лучше, пожалуйста, сделайте форк репозитория и создайте pull request. Вы также можете просто открыть issue с тегом "enhancement". Не забудьте поставить проекту звезду! Еще раз спасибо!

1. Сделайте форк проекта
2. Создайте ветку для вашей функции (git checkout -b feature/AmazingFeature)
3. Зафиксируйте изменения (git commit -m 'Add some AmazingFeature')
4. Отправьте изменения в ветку (git push origin feature/AmazingFeature)
5. Откройте pull request

Контакты