OWASP Dependency-Checkを使いLog4Shell(CVE-2021-44228)を検知する - QiitaOWASP Dependency-Checkとは、SCA(Software Composition Analysis)1 を行うツールの一つで、プロジェクトが依存するライブラリに含まれる脆弱性を検出します。 CLI / Ant / Maven / Gradle / Homebrew / Jenkins / SonarQube / Circle CI などで使用できる豊富なプラグインが用意されています。 今回は、 Gradle Plugin で、Apache Log4jの任意コード実行の脆弱性(CVE-2021-44228: Log4Shell)2 が検知できるを確認してみます。 実行環境 Gradle: 7.3.3 準備 Gradleのプロジェクトを用意します。 $ gradle init Select type of project to generate: 1: basic 2: ap
