I got an error like "EOL/Obsolete Software: LoDash 3.x Detected." What can I do?

Cela signifie que votre application utilise LoDash 3.x, qui a atteint sa fin de vie et ne reçoit plus de mises à jour de sécurité. NES for LoDash est une solution de remplacement qui permet à votre application de rester sécurisée, conforme et entièrement prise en charge. Contactez notre équipe de vente pour explorer vos options.

Does NES for LoDash help with compliance?

NES for LoDash aide à maintenir la conformité en fournissant des correctifs de sécurité et des mises à jour, même pour les anciennes versions. En outre, notre accord de niveau entreprise est conforme aux normes HIPAA, SOC-2, PCI DSS, etc. et garantit votre conformité à ces normes. De nombreux CVE peuvent affecter des versions de LoDash telles que 3.x et 4.x, et nous y remédions pour vous.

How does licensing work?

Lorsque vous achetez l'assistance permanente, vous acquérez une licence commerciale pour les services d'assistance. Notre modèle de tarification est basé sur le nombre d'utilisateurs qui vont commettre du code dans le repo du projet. Les utilisateurs ne sont pas nommés et peuvent être transférés d'un membre de l'équipe à l'autre.

How do I install NES for Lodash?

NES for Lodash a été conçu pour être facilement installé et remplacé. Passer à NES prend quelques minutes et est aussi simple que de pointer vers notre dépôt privé. Nos experts en installation sont disponibles pour vous aider à effectuer une transition en douceur.

Why do I need NES for Lodash?

L'utilisation de versions non prises en charge de Lodash expose vos applications à des failles de sécurité et à des risques de non-conformité. La mise à jour peut être coûteuse et prendre du temps. NES for Lodash vous permet de rester sur votre version actuelle et de rester supporté jusqu'à ce que vous soyez prêt à mettre à jour, assurant que vos applications critiques fonctionnent en toute sécurité sans refactorisation risquée.

What Lodash versions does NES support?

NES for Lodash supporte les versions 4.17.21 et 3.10.1 et peut évaluer le support d'autres versions si votre équipe en a besoin. N'hésitez pas à nous contacter si vous avez besoin d'aide. Nous fournissons un support continu et des correctifs pour assurer la sécurité de vos applications.

Does HeroDevs have an SLA for NES for Lodash?

Oui. Nos délais d'exécution varient en fonction de la gravité du problème. Les problèmes liés à la sécurité et à la corruption de données sont notre priorité absolue et seront résolus immédiatement (le jour même si possible). Nous pouvons fournir notre accord de niveau de service à votre équipe pour qu'elle le consulte.

Remplacements sécurisés pour les versions de Lodash 3.x, 4.x

Un soutien sans faille pour
Lodash

Name: NES for Lodash
Brand: HeroDevs
Rating: 5 (36 reviews)

Les anciennes versions de Lodash fonctionnent toujours après la fin du support, mais ce n'est pas suffisant pour les accords de niveau de service internes, les divulgations CVE et les audits de sécurité.

Never-Ending Support (NES) pour Lodash vous permet de rester conforme, sécurisé et prêt pour les audits sans migration non planifiée ou patchwork risqué.

PatchCVE, SLA internes, audits réussis - en quelques minutes.

Obtenir un devis

Voir les documents

Résoudre des problèmes réels avec NES

Lodash alimente des applications critiques sur le web, et pourtant le projet n'est pas entretenu. Plus de 1,5 million de téléchargements hebdomadaires proviennent toujours de la seule version 3.x de Lodash, et des millions d'autres utilisent des correctifs obsolètes de la version 4. Mais lorsque des CVE apparaissent, vous êtes livré à vous-même. Il n'y a pas de feuille de route, pas de réponse des mainteneurs et pas d'avenir clair.

Lodash est téléchargé environ 70 millions de fois par semaine.

Plus de 1,5 million de téléchargements hebdomadaires proviennent toujours de la version 3.10.1 - une version vieille de plus de 10 ans.

Aucun engagement depuis plus de 3 mois

Pas de Lodash v5.0. Pas de feuille de route.
Le dernier correctif de sécurité a été publié en 2021.

HeroDevs NES assure la sécurité et la conformité des versions de Lodash en fin de vie, en répondant aux préoccupations des utilisateurs :

Équipes soucieuses de la sécurité

Prenez de l'avance sur l'arriéré de CVE sans dépendre d'un amont qui ne corrige plus votre version.

Organisations axées sur la conformité

Restez en conformité avec les politiques PCI, HIPAA et d'audit interne grâce à une prise en charge documentée des correctifs.

Équipes de développement aux ressources limitées

Continuez à développer de nouvelles fonctionnalités pendant que nous nous occupons des aspects les plus difficiles de la maintenance des systèmes existants.

Entreprises dont l'infrastructure est verrouillée

Lorsque votre infrastructure ne peut pas passer d'une version à l'autre de Lodash du jour au lendemain, nous vous permettons d'attendre en toute sécurité.

NES pour Lodash

est une solution de remplacement sécurisée pour

Lodash

et ne prend que quelques minutes à mettre en place.

Étape 1

Mettez à jour votre package.json

Étape 2

Mise en place du jeton

Étape 3

Installer et faire fonctionner !

Qu'est-ce que l'assistance permanente ?

Corrections de sécurité

Une nouvelle version de NES for Lodash sera publiée chaque fois que nous trouverons, validerons et corrigerons un problème de sécurité.

Compatibilité avec le système Drop-In

Un remplacement direct de votre cadre - pas de migrations, pas de réécritures, juste un soutien continu.

Respect des accords de niveau de service

HeroDevs propose des accords de niveau de service (SLA) qui garantissent la conformité en fournissant une réponse aux incidents et une remédiation conformément aux réglementations standard de l'industrie, y compris SOC 2, FedRAMP, PCI et HIPAA.

Équipe d'experts

NES for Lodash est construit par des ingénieurs javascript et sécurité de haut niveau.

Facile à installer

Notre remplacement simple signifie que tout ce que vous avez à faire est de modifier votre package.json et de reconstruire votre projet. Aucune modification du code ou recherche et remplacement n'est nécessaire.

Protection de la propriété intellectuelle

NES for Lodash n'est pas seulement sécurisé ; HeroDevs offre également une protection de niveau entreprise pour tous les produits.

Pourquoi HeroDevs ?

Graphique complet de sécurité et de conformité

Solution de changement sans code

Nécessite aucune modification du code de l'application, c'est un véritable remplacement. HeroDevs se charge de la mise à jour de sécurité de Lodash, minimisant ainsi les risques et les efforts de votre équipe.

Soutien professionnel et continu contre réparation ponctuelle

Nous assurons une relation d'assistance continue, en traitant de manière proactive les problèmes au fur et à mesure qu'ils surviennent, contrairement à un correctif ponctuel.

Expertise et concentration

Nos ingénieurs sont spécialisés dans la maintenance des bibliothèques open source existantes du point de vue de la sécurité, ce qui leur permet d'avoir une connaissance approfondie de Lodash et d'effectuer des correctifs et des tests en toute confiance.

Antécédents dans le domaine des STL

HeroDevs est connu pour supporter d'autres technologies EOL comme AngularJS et Vue 2, démontrant notre capacité à maintenir les projets open-source critiques sécurisés après EOL.

Soutien

Questions fréquemment posées

Vous trouverez ci-dessous les questions les plus fréquemment posées par nos clients. Bien entendu, nous serons heureux de vous rencontrer pour répondre à ces questions et à d'autres que vous pourriez avoir.

Produits apparentés

Si vous utilisez cette technologie, il y a de fortes chances que vous utilisiez également des systèmes complémentaires qui sont confrontés à des défis similaires en matière de fin de vie.

Découvrez nos produits NES connexes qui offrent un soutien proactif et complet pour l'ensemble de votre pile technologique afin d'assurer la continuité, la sécurité et l'innovation pour toutes vos technologies essentielles.

Voir tous les produits

HeroDevs Blog