Log4Shell是什么?从Log4j漏洞说起

在开源Apache日志记录库Log4j中已发现了一个影响使用Java的设备和应用程序的新漏洞。该漏洞被称为Log4Shell，是目前互联网上最重大的安全漏洞，其严重程度为10分(满分10分)，其影响有愈演愈烈之势。幸运的是，Perforce静态分析和SAST工具——Helix QAC和Klocwork——可以提供帮助。
  在这里，我们将解释Log4j漏洞是什么，提供一个Log4j示例，并解释像Klocwork这样的SAST工具如何帮助预防和检测如Log4Shell这样的漏洞。本文将包含如下内容：       • Log4j是什么?        • Log4Shell是什么：从Log4j漏洞说起        • 哪些设备和应用程序容易受到Log4Shell的攻击?        • Klocwork如何检测Log4j漏洞        • 如何使用Klocwork防止Log4j漏洞
Log4j是什么?   Log4j是一个Java库，用于在企业应用程序（其中包括自定义应用程序、网络和许多云计算服务）中记录错误日志。   并且，在过去十年

Log4Shell是什么?从Log4j漏洞说起最先出现在Python成神之路。