脆弱性対応どうやってたかについて話してきました #devio2022

DevelopersIO Sapporo 2022 が開催され、久々のオフラインイベントが有りました。

その中でここ最近ライフワークのようになっていた、Spring, Tomcat 等の脆弱性対応について話してきました。

時間に対して資料がオーバーしていたため、共有できなかったURLをいくつか追記します。またコードについての解説も全くしていなかったのでそこもリンクを追記します。

時間がなかった参照リンク

• Log4j2 脆弱性問題における SpringBoot アプリケーションの検証
• cve-2022-22965 Spring4Shell の影響調査
• Tomcat の修正 Commit を読んで理解する CVE-2021-43980
• piyolog - Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた
• JVNVU#94675398 Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性
• “脆弱性対策はサボったら負け”　リソース不足の組織がやるべき“基本のき”