Log4Shell não foi apenas uma vulnerabilidade de emergência. Foi um teste público para saber se governos, fornecedores, provedores de nuvem, fornecedores de software e clientes poderiam provar que um componente profundamente incorporado foi encontrado, corrigido, mitigado, monitorado e impedido de retornar por meio de desvio de dependência.
Log4Shell was not only an emergency vulnerability. It was a public test of whether governments, vendors, cloud providers, software suppliers, and customers could prove that a deeply embedded component had been found, fixed, mitigated, monitored, and kept from returning through dependency drift.
