Springshell-Exploit-Ressourcen-Center

Spring4Shell verstehen

Wir freuen uns, unser Spring4Shell-Dashboard zur Verfügung stellen zu können, mit dem Forscher und Interessierte nachverfolgen können, wie weltweit neue Fixes dafür eingeführt werden. Wir möchten Spring keineswegs schlechtmachen – Schwachstellen sind in jeder größeren Software zu finden und wir können wöchentlich hunderte Schwachstellen beobachten. Aber Spring4Shell bietet uns eine einzigartige Gelegenheit, zu verstehen, was in der Softwarebranche passiert, wenn eine kritische Schwachstelle entdeckt wird, die jedoch nicht so kritisch ist, dass das gesamte Internet davon betroffen ist. Dies sind gewöhnliche und alltägliche technische Schwierigkeiten, die allerdings in Fachkreisen sehr schnell und umfassend verstanden werden müssen.

Spring betreibt eine aktuelle Seite mit Details zu Ankündigungen.