基于安全开发响应Log4j

【摘要】以响应Log4j漏洞为例，介绍了安天推动SecDevOps的工具套件，由源码安全扫描套件AntiySCS、应用静态安全检测AntiySAST、软件组成分析AntiySCA、应用威胁自免疫AntiyRASP组成的工具链在SecDevOps框架中的实践。