Cybersecurity and Infrastructure Security Agency

Log4Shell は単なる緊急脆弱性ではなかった。それは、政府、ベンダー、クラウド事業者、ソフトウェアサプライヤー、そして顧客が、深く組み込まれたコンポーネントが発見され、修正され、緩和され、監視され、依存関係のドリフトによって再発しないように管理されたことを証明できるかどうかという、公的なテストだった。

Log4Shell was not only an emergency vulnerability. It was a public test of whether governments, vendors, cloud providers, software suppliers, and customers could prove that a deeply embedded component had been found, fixed, mitigated, monitored, and kept from returning through dependency drift.