Does HeroDevs have an SLA for NES for Rails?

Oui. Nos délais de réponse varient en fonction de la gravité du problème. Les problèmes liés à la sécurité et les problèmes d'interruption d'application sont notre priorité absolue et seront résolus immédiatement (le jour même si possible). Nous pouvons fournir notre SLA à votre équipe sur demande.

What Rails versions does NES support?

NES for Rails les versions 2.3, 3.2, 4.2, 5.2 et 6.1. Nous assurons un support continu et fournissons des correctifs afin de garantir la sécurité et le bon fonctionnement de vos applications.

Does NES for Rails help with compliance?

NES for Rails rester en conformité en fournissant des correctifs de sécurité et des mises à jour, même pour les anciennes versions. De plus, notre SLA de niveau entreprise est conforme aux normes HIPAA, SOC-2, PCI DSS, etc., et garantit votre conformité à ces normes. De nombreuses vulnérabilités CVE peuvent affecter Rails 2.3, 3.2, 4.2, 5.2 et 6.1 Rails , et nous nous chargeons de les corriger pour vous.

Why do I need NES for Rails?

L'utilisation d'une version non prise en charge de Rails vos applications à des failles de sécurité et à des risques liés à la conformité. La mise à niveau vers la dernière version peut s'avérer coûteuse et prendre beaucoup de temps. Never-Ending Support (NES) Rails vous Rails de conserver votre version actuelle et de continuer à bénéficier d'une assistance jusqu'à ce que vous soyez prêt à effectuer la mise à niveau.

How does licensing work?

Lorsque vous achetez l'assistance permanente, vous acquérez une licence commerciale pour les services d'assistance. Notre modèle de tarification est basé sur le nombre d'utilisateurs qui vont commettre du code dans le repo du projet. Les utilisateurs ne sont pas nommés et peuvent être transférés d'un membre de l'équipe à l'autre.

I got an error like "EOL/Obsolete Software: Rails 3.2 Detected." What can I do?

Cela signifie que votre application utilise Rails .2, une version qui a atteint sa fin de vie et ne bénéficie plus de mises à jour de sécurité, ce qui la rend vulnérable aux failles de sécurité. Rails offre une solution de remplacement prête à l'emploi pour garantir la sécurité, la conformité et la prise en charge complète de votre application. Contactez notre équipe commerciale pour découvrir les options qui s'offrent à vous.

Remplacements directs et fiables pour Rails 2.3, 3.2, 4.2, 5.2, and 6.1

UN SOUTIEN ININTERROMPU POUR
Rails

Name: NES for Rails
Brand: HeroDevs
Rating: 5 (21 reviews)

Rails anciennes Rails continuent de fonctionner après la fin du support, mais cela ne suffit pas pour respecter les accords de niveau de service (SLA) internes, les obligations de divulgation des vulnérabilités (CVE) et les audits de sécurité.Never-Ending Support (NES)

Never-Ending Support (NES) Rails vous Rails conforme, sécurisé et prêt pour les audits, sans migration imprévue ni patchwork risqué.

Obtenir un devis

Voir les documents

NES pour Rails

est une solution de remplacement sécurisée pour

Rails

et ne prend que quelques minutes à mettre en place.

Étape 1

Mettre à jour le fichier Gemfile de votre projet

Étape 2

Définissez votre jeton dans le fichier .gemrc local de votre projet

Étape 3

Installer et faire fonctionner !

Protection CVE

0 problèmes de sécurité corrigés dans NES for Rails
(et nous restons à l'affût d'autres problèmes)

En souscrivant à l'offre « Never-Ending Support for Rails HeroDevs, vous vous assurez que votre Rails reste sécurisée et que ces vulnérabilités sont corrigées. À mesure que de nouvelles vulnérabilités (CVE) sont découvertes, vous pouvez avoir l'esprit tranquille en sachant que HeroDevs a déjà corrigé ces problèmes avant même qu'ils ne soient rendus publics.

Si vous utilisez actuellement Rails la pile technologique de votre application, celle-ci est vulnérable aux CVE répertoriés ci-dessous.

Passez à NES for Rails quelques minutes pour atténuer immédiatement ces vulnérabilités.

Sévérité

ID

Technologie

Bibliothèques concernées

Catégorie

Version(s) affectée(s)

Date de publication

Moyen

CVE-2025-49007

Rails

Support

Déni de service par expression régulière

>=3.1.0 <3.1.16

26 juin 2025

Moyen

CVE-2025-27111

Rails

Support

Injection de journaux

<2.2.12, <3.0.13, <3.1.11

4 mars 2025

Moyen

CVE-2025-25184

Rails

Support

Neutralisation incorrecte de la sortie des billes

<2.2.11, <3.0.12, <3.1.10

14 février 2025

Haut

CVE-2024-26142

Rails

Rails Ruby on Rails

Déni de service

7.1.0.0 à 7.1.3.0

27 février 2024

Haut

CVE-2023-22794

Rails

Rails Ruby on Rails

Exécution de code à distance

<=6.0.6.0 <=6.1.7.0 <=7.0.4.0

9 février 2023

Critique

CVE-2022-30123

Rails

Rails Ruby on Rails

Exécution de code à distance

2.2.0.0 - <=2.2.3.0 2.1.0.0 - <=2.1.4.0 2.0.0.0 - <=2.0.9.0

5 décembre 2022

Critique

CVE-2022-21831

Rails

Rails Ruby on Rails

Exécution de code à distance

7.0.0.0 - <= 7.0.2.2 6.1.0.0 - <= 6.1.4.6 6.0.0.0 - <= 6.0.4.6 5.2.0.0 - <= 5.2.6.2

26 mai 2022

Critique

CVE-2020-8165

Rails

Rails Ruby on Rails

Exécution de code à distance

6.0.0 - <= 6.0.3.0 5.0.0 - <= 5.2.4.2

19 juin 2020

Haut

CVE-2020-8163

Rails

Rails Ruby on Rails

Exécution de code à distance

<= 5.0.0 Not affected: Applications that do not allow users to control the names of locals. <= 4.2.11.1

2 juillet 2020

Haut

CVE-2020-8162

Rails

Rails Ruby on Rails

Contournement de l'autorisation

<= 5.2.4.1 <= 6.0.3.0 Not affected: Applications that do not use the direct upload functionality of the ActiveStorage S3 adapter.

19 juin 2020

Haut

CVE-2020-8161

Rails

Rails Ruby on Rails

Exécution de code à distance

< 2.1.3 < 2.2.0 Applications that do not use Rack::Directory

20 juillet 2020

Critique

CVE-2020-8159

Rails

Rails Ruby on Rails

Exécution de code à distance

Rails 3.x Rails 2.x Rails > 4.x if using actionpack_page-cache <= 1.2.0

12 mai 2020

Critique

CVE-2019-5420

Rails

Rails Ruby on Rails

Exécution de code à distance

6.0.0.0 - <= 6.0.0.beta2 5.2.0.0 - <= 5.2.2.0

27 mars 2019

Haut

CVE-2019-5418

Rails

Rails Ruby on Rails

Exposition à l'information

6.0.0 - <= 6.0.0.beta2 5.2.0 - <= 5.2.2.0 All of 4.x prior to HeroDevs 4.2 LTS All of 3.x prior to HeroDevs 3.2 LTS All of 2.x prior to HeroDevs 2.3

27 mars 2019

Haut

CVE-2019-5418

Rails

Rails Ruby on Rails

Aucun élément n'a été trouvé.

6.0.0 - <= 6.0.0.beta2 5.2.0 - <= 5.2.2.0 All of 4.x prior to HeroDevs 4.2 LTS All of 3.x prior to HeroDevs 3.2 LTS All of 2.x prior to HeroDevs 2.3

27 mars 2019

Haut

CVE-2016-2098

Rails

Rails Ruby on Rails

Exécution de code à distance

<= 3.2.22.1 <= 4.1.14.1 <= 4.2.5.1

7 avril 2016

Haut

CVE-2015-7581

Rails

Rails Ruby on Rails

Scripts croisés (Cross-Site Scripting)

< 5.0.0.beta1 <= 4.2.5.0 <= 4.1.14.0

15 février 2016

Haut

CVE-2014-3483

Rails

Rails Ruby on Rails

Déni de service

<=4.0.6 <=4.1.3 Only for instances using PostgreSQL

7 juillet 2014

Haut

CVE-2014-3482

Rails

Rails Ruby on Rails

Déni de service

<=3.2.18 Only for instances using PostgreSQL

7 juillet 2024

Critique

CVE-2013-0277

Rails

Rails Ruby on Rails

Exécution de code à distance

3.0.0 - <3.1.0 2.0.0 - <2.3.17

12 février 2013

Haut

CVE-2013-0156

Rails

Rails Ruby on Rails

Exécution de code à distance

<= 2.3.15 <= 3.0.19 <= 3.1.9 <= 3.2.10 Not affected: • applications using the yajl gem

13 janvier 2013

Haut

CVE-2012-2695

Rails

Rails Ruby on Rails

Injection de commande

<=3.2.5 <=3.1.5 <=3.0.13

22 juin 2012

Afficher plus

Pour plus de détails sur les CVE trouvés dans les logiciels en fin de vie, consultez notre annuaire des vulnérabilités.

Répertoire des vulnérabilités

Signaler une vulnérabilité

Qu'est-ce que l'assistance permanente ?

Corrections de sécurité

Une nouvelle version de NES for Rails publiée chaque fois que nous détecterons, validerons et corrigerons un problème de sécurité.

Compatibilité avec le système Drop-In

Un remplacement direct de votre cadre - pas de migrations, pas de réécritures, juste un soutien continu.

Respect des accords de niveau de service

HeroDevs propose des accords de niveau de service (SLA) qui garantissent la conformité en fournissant une réponse aux incidents et une remédiation conformément aux réglementations standard de l'industrie, y compris SOC 2, FedRAMP, PCI et HIPAA.

Équipe d'experts

NES for Rails développé en collaboration avec les membres de l'équipe principale de Rails.

Facile à installer

Notre remplacement simple signifie que tout ce que vous avez à faire est de mettre à jour votre fichier Gemfile et de reconstruire votre projet. Aucune modification du code ou recherche et remplacement n'est nécessaire.

Protection de la propriété intellectuelle

NES for Rails pas seulement sécurisé ; HeroDevs offre également une protection de niveau entreprise pour tous ses produits.

Pourquoi HeroDevs ?

Conçu par Rails en Ruby on Rails

Rails veillent à ce que NES for Rails la même qualité que celle à laquelle vous êtes habitués lorsque vous utilisez les projets Rails source Ruby on Rails .
‍
Nous concevons spécialement notre Rails NES for Rails pour qu'il s'intègre parfaitement et nous nous assurons qu'il soit aussi fiable que les Rails d'origine sur lesquels vous avez construit vos applications.

Nous rendons à l'Open Source

HeroDevs est profondément engagé dans la communauté open-source. Nous apportons notre soutien par le biais de parrainages, en soutenant les principaux contributeurs et en finançant des événements qui font progresser l'écosystème. Notre engagement va au-delà des contributions financières, incarnant un engagement pour la croissance continue et l'innovation des logiciels libres. Ce soutien global assure la vitalité du mouvement open-source, en favorisant un environnement de collaboration et de progrès.

Soutien

Questions fréquemment posées

Vous trouverez ci-dessous les questions les plus fréquemment posées par nos clients. Bien entendu, nous serons heureux de vous rencontrer pour répondre à ces questions et à d'autres que vous pourriez avoir.

Produits apparentés

Si vous utilisez cette technologie, il y a de fortes chances que vous utilisiez également des systèmes complémentaires qui sont confrontés à des défis similaires en matière de fin de vie.

Découvrez nos produits NES connexes qui offrent un soutien proactif et complet pour l'ensemble de votre pile technologique afin d'assurer la continuité, la sécurité et l'innovation pour toutes vos technologies essentielles.

Voir tous les produits

AngularJS

Node.js

Spring

HeroDevs Blog