Die im Dezember 2021 nicht nur in den Fach-Medien wie dem JavaSPEKTRUM vielfach besprochene Sicherheitslücke in dem Java Logging-Framework log4j [Hei21, AED23, Pie22] zeigt, wie wichtig Sicherheit in Anwendungen ist. Und sie zeigt auch, dass Sicherheitslücken in Anwendungen oft durch Bibliotheken entstehen, besonders wenn diese sehr viele Nutzer haben, wie es bei beliebten Open-Source-Bibliotheken oft der Fall ist. Zum einen werden Sicherheitslücken dort eher gefunden, da viele dort „suchen“ – …