4276 cikk
4276 CIKK
Ez új CVE-2021-44832 biztonsági gyengeség a 2.17.0 verzióig terjed, amely korábban úgy gondolták, hogy ez javított. Ez a gyengeség hasonló a CVE-2021-4104-hez, amely a Log4j 1.x verzióját érintette.
A valóság az, hogy a nyílt forrás alapú rendszerek soha nem tökéletesek (semmi sem!). Mi (a közösség tagjai) felelősek azért, hogy olyan állapotba hozzuk őket, mint amely jobban van, és hozzájáruljunk az nyílt forrás alapú rendszerek javításához.
Csak néhány nap van a 2022-hez, szeretnénk visszatekinteni és összefoglalni, hogy a Snyk Infrastructure as Code milyen előrelépéseket ért el az ide, a célja pedig, hogy a piacon vezető, fejlesztő-központú IaC megoldássá váljon.
Ahogy közeled a 2021-hez, áttekintjük a Snyk összes új funkcióját, és ebben a bejegyzésben a Snyk Containerra fogunk összpontosítani.
A Snyk Code a statikus alkalmazásbiztonsági teszteléssel (SAST) foglalkozik, részletes útmutatókkal a szoftverfejlesztési ciklus minden szakaszában.
Tekintsük meg három fő területet, ahol a Snyk Open Source új képességeket kínál: integrációk, ökoszisztéma támogatás és egyszerűbb javítások!
A Log4j-hez kapcsolódó fő kihívás az, hogy megértsd a meglévő infrastruktúrádat, és az összes sérülékeny Log4j könyvtár helyét azonosítsd. Kövesd a Wiz ajánlását, és végezd el mindent a ünnepek előtt!
Olvassa el a NotLegit rendellenességről, amelyet a Wiz Research csapat fedezett fel, amelyben az Azure App Service több száz forráskód adattárat feltárt.
A Wiz és a EY (Ernest & Young) több mint 200 vállalati felhő környezetet elemzett, több ezer felhő fiókkal. Az eredmények lenyűgözőek voltak: Bár a felhő környezetek 93%-a veszélye alatt áll a Log4Shell-lel kapcsolatban, az átlagos szervezetek 10 napon belül átlagosan 45%-át javították a sérülékenyekből.
Az a közelmúltban felfedezett Log4Shell-gyengeség, valamint a közösség által folytatott hatalmas erőfeszítéseket figyelembe véve, örömmel jelentjük, hogy a Snyk Open Source-ben emeljük meg a ingyenes teszt limitet!
Az automatizált kódellenőrzések elemző módszereket alkalmaznak az új kód összehasonlításához meghatározott irányelvek alapján. Ez gyorsabban feltárja a hibákat, mint a manuális kódellenőrzések.
Az Apache közölte, hogy a Log4j 2.16 verzió is a Denial of Service támadásnak van kitéve, ami teljes alkalmazás összeomlásra vezethet, a veszélyhelyzetet magas (7.5) szintűnek minősítve.