もちろんです。JFrog Platform はこのために作られました。Xray と Artifactory を使って、脆弱なアーティファクトの使用者を特定し、次の方法でその使用をコントロールできます。
log4j パッケージの使用状態についてのリポジトリ検索
CVE-2021-44228 の検索
Artifactory で build-info クエリを実行することによる、log4j-core ライブラリに依存するすべてのビルドのリストアップ
違反の警告、脆弱なパッケージのダウンロードのブロックをする Xray ポリシーの定義
詳細は、ブログ「Your Log4shell Remediation Cookbook Using the JFrog Platform」をご覧ください。