Log4J

Der Patch wurde bereitgestellt. Das Ticket wurde geschlossen. Der Nachbericht wurde eingereicht. Und dennoch melden die Scanner das Problem auch mehr als vier Jahre später immer noch. Hier geht es um die Lücke zwischen „gepatcht“ und...

Erinnern Sie sich noch an den Dezember 2021? An die allgemeine Panik, als Log4Shell bekannt wurde und plötzlich jedes Entwicklerteam auf der Welt verzweifelt versuchte herauszufinden, ob es Log4j einsetzte und wo genau...

Das moderne Ökosystem der Softwareentwicklung ist untrennbar mit Bibliotheken und Abhängigkeiten verwoben. Diese Verflechtung fördert zwar die Effizienz und Produktivität, kann aber auch Schwachstellen mit sich bringen, wie der Fall...