Обнаружение Log4shell в CI/CD с помощью GitLab

[@YandexCloudPlatform]

Таймкоды:
00:00 Интро
00:10 Введение: SSDLC
04:16 Managed Gitlabв Yandex Cloud
06:54 Уязвимость Log4shell
13:47 Обнаружение уязвимостейв CI/CD (Free лицензия)
35:44 Обнаружение уязвимостейв CI/CD (Платная лицензия)
49:13 Защита от атакна саму систему CI/CD
50:00 Заключение. Ответы на вопросы

[@oleg_kishinskii]

9:56 - начало.

[@itblog_ty_v_IT]

Получается как проверка кода

[@itblog_ty_v_IT]

Что такое Log4shel? Shel походу Оболочка, что остальное пока не понятно

[@oleg_kishinskii]

очень похоже на отлавливание сообщений в stdout

[@itblog_ty_v_IT]

Это походу для программистов