Snyk
app.snyk.io
Snyk US - 1
Snyk US - 2
app.us.snyk.io
Snyk EU
app.eu.snyk.io
Snyk AU
app.au.snyk.io
Snyk API & Web (DAST)
plus.probely.app
最新情報:12月28日、Log4jバージョン2.17にDoS攻撃の脆弱性が判明(CVE-2021-44832)。最新のLog4jバージョン2.17.1にアップグレードしてください。Log4Shellとして知られ、CVE-2021-44228およびCVE-2021-45046として特定された脆弱性については、すでにご存じで、おそらく現在修正に取り組んでいることでしょう。この脆弱性は、セキュリティ研究者が2021年12月10日(金)にApacheのLog4jロギングフレームワークに関するものとして公表しました。
チートシート
GitHub Awesome List
Snyk Learn
Javaアプリを安全に保護
FTCがLog4jとソフトウェアサプライチェーンのセキュリティ確保の重要性を強調
Log4Shellウェビナー:知っておくべきこと
Log4j 2.17.1がCVE-2021-44832のリモートコード実行を修正(ただし、聞こえるほど深刻ではありません)
ウェビナー
Stranger Danger:Log4Shellライブハッキング
Snykなら無料スキャンを拡充し、Log4Shellの修正をより簡単に
Twitter Spaces
ソフトウェアセキュリティの問題とLog4Shellについて徹底解説
Log4j 2.16の深刻度の高い脆弱性(CVE – CVE-2021-45105)を発見
Log4j 2.15の脆弱性CVE-2021-45046が、重大度「Critical」の任意コード実行脆弱性に引き上げ
Log4Shellを徹底解説
Log4Shellのような問題をどう解決する?Javaチャンピオンの見解
Snyk CLIで、管理外のJARやシェーディングされたJARに潜むLog4Shellの脆弱性を検出
セキュリティを文脈で捉える:CVEがCVEではないのはどんなとき?
Log4Shellの脆弱性:知っておくべきこと(APJ)
Log4Shellの脆弱性から、アプリケーションセキュリティについて何を学べるでしょうか?
Log4Shellの概要(開発者・Java開発者以外の方向け)
Log4Shellの脆弱性:知っておくべきこと
対談:Log4jとインジェクションの脆弱性
慌てないで。Log4shellを一緒に乗り越えましょう
SnykでLog4jの脆弱性をすばやく検出・修正
Log4jの脆弱性とソフトウェアサプライチェーンセキュリティへの影響
バージョン2.17.1にアップデートしてLog4ShellのRCEを防止