Die Log4shell-Schwachstelle, die im Log4j-Protokollierungs-Framework gefunden wurde, gilt als eine der kritischsten Schwachstellen, die es je gab, ob Open Source oder nicht. Und obwohl die Gefahren der Log4j-Schwachstelle auch nach X Monaten noch hoch sind, hat die Situation ein noch größeres Problem aufgezeigt, das Sicherheitsexperten und Entwickler plagt: Wenn Sie nicht wissen, was sich in Ihrer Software-Lieferkette befindet, sind Sie bereits im Rückstand.

Wenn eine Schwachstelle bekannt wird, beginnt für die Unternehmen sofort ein Wettlauf mit der Zeit, um sie zu beheben, bevor sie von einem Angreifer ausgenutzt werden kann. Jede Minute zählt. Wenn Sie nicht wissen, was in Ihrer Software steckt, verschaffen Sie den Hackern einen großen Vorsprung.

Auch wenn diese Aussichten düster erscheinen mögen, gibt es einfache Schritte, mit denen Sie das Risiko deutlich mindern können. In dieser Session erfahren Sie:

• Warum die Log4j-Sicherheitslücke so schwerwiegend ist und welche Maßnahmen Unternehmen zum Schutz ihres Codes ergriffen haben
• Wie Sie Ihre Sicherheitslage mit Automatisierung und SBOMs verbessern können und sich auf die unvermeidliche nächste Open-Source-Schwachstelle vorbereiten können