Log4Shell-Behebung mit Snyk: die Zahlen

Seit der Offenlegung von Log4Shell sind fast zwei Monate vergangen. Wir bei Snyk freuen uns sehr über unsere Rolle dabei, diese kritische Schwachstelle aufzudecken und zu beheben, von der so viele Java-Teams betroffen waren. So konnten wir unseren Kunden beispielsweise helfen, Log4Shell 100-mal schneller zu beheben als der Branchendurchschnitt!

Wie ist uns das gelungen? Auf verschiedene Weise …

1. Log4Shell so schnell wie möglich in die Snyk Intel Vulnerability Database aufnehmen

2. Echtzeit-Scans nach Log4Shell in Abhängigkeiten und Containern

3. Scans transitiver Abhängigkeiten (einschließlich nicht verwalteter und schattierter JARs)

4. Automatisch Pull Requests mit Korrekturen erstellen, damit Teams sie zusammenführen und weitermachen können

Diese praktische Infografik zeigt Ihnen den zeitlichen Verlauf von Log4Shell, wie viel Zeit und Geld unsere Kunden mit Snyk gespart haben und was einige von ihnen über ihre Erfahrungen berichten.

PDF herunterladen