Log4J

A correção foi lançada. O ticket foi encerrado. O relatório pós-incidente foi arquivado. E, mesmo assim, mais de quatro anos depois, os scanners continuam sinalizando o problema. Trata-se da lacuna entre “corrigido” e...

Lembra-se de dezembro de 2021? O pânico coletivo quando surgiu a vulnerabilidade Log4Shell e, de repente, todas as equipes de engenharia do planeta correram para descobrir se estavam usando o Log4j, onde ele estava...

O ecossistema moderno de desenvolvimento de software está intrinsecamente interligado a bibliotecas e dependências. Embora essa interconectividade promova eficiência e produtividade, ela também pode gerar vulnerabilidades, como ficou claramente demonstrado no caso...