Tag » ארכיון vulnerability - ALMtoolbox בלוג חדשותALMtoolbox בלוג חדשות

כל הפוסטים בתגית ‘vulnerability’

SonarQube וחולשת Log4J

פורסם ב 12 בדצמבר 2021 ¬ 11:55Tamir Gefenסגור לתגובות

עדכון בנוגע לחולשת Log4J שהתגלתה בסוף השבוע האחרון ובהקשר ל- SonarQube: יצרן SonarQube כותב כאן שהמוצר עצמו לא עושה שימוש ישיר בספריה הנ"ל, כך שאין חשש לפגיעה ב- SonarQube בגירסאות האחרונות (9.2.1 ו- 8.9 ). יחד עם זאת, ב- SonarQube יש קריאה לרכיב של Elastic (ElasticSearch) שבעצמו קורא ל- log4j , כך שיתכן וכאן יש […]

DevSecOps, SonarQubelog4j, vulnerability