log4shell-cloud-scanner

.. image:: images/Mitigalogo.png はじめに 当社は、DevOpsおよびセキュリティチーム向けに、AWSアカウント内でLog4jの脆弱性（log4shell）に対して脆弱な可能性のあるクラウドワークロードを特定するスクリプトを提供しています。 現在、 "CVE-2021-44228" および "CVE-2021-45046" のRCE脆弱性をサポートしています。このスクリプトにより、セキュリティチームは外部に公開されているAWSアセットに対してエクスプロイトを実行して特定し、それらをマッピングして迅速にパッチを適用できるようになります。 一般情報...