PATH:/resources/log4j-vulnerability-resource-center
QUERY:
DOMAIN:www.sonatype.com
Ne pas résoudre les problèmes Log4shell entraîne des conséquences plus sérieuses que des temps d'arrêt et une atteinte à la réputation. Les régulateurs américains envisagent des poursuites judiciaires pour renforcer la sécurité.
Les entreprises doivent connaître Log4j non seulement dans le logiciel qu'elles produisent, mais aussi dans celui qu'elles utilisent. Un logiciel développé en Java est très susceptible de contenir Log4j quelque part dans sa suite.
Les experts Java et de l'Apache Software Foundation de Sonatype font une nouvelle fois le point sur l'évolution de l'exploit Log4j et sur le nombre de variantes identifiées. Ils présentent également les nouvelles tendances en matière de téléchargements Log4j.
Produisez une software bill of materials et cataloguez tous les composants de votre application.
Identifiez et corrigez les problèmes critiques de sécurité, de performance, de fiabilité et de style dans le code de vos développeurs.
Détectez les vulnérabilités divulguées publiquement et contenues dans les dépendances de votre projet.
Envie d'essayer Sonatype ?
Sécurisez et automatisez votre chaîne logistique logicielle.
