Support sans fin pour les versions de Spring Boot 1.5, 2.7

NES for Spring

Name: Spring NES
Brand: HeroDevs
Rating: 5 (24 reviews)

Le Never-Ending Support (NES) pour Spring de HeroDevs signifie que vous pouvez rester sécurisé et conforme sans migrer.

Obtenir un prix

Parlez à nos experts

Versions prises en charge

Qu'est-ce qui est inclus dans NES pour Spring Boot 1.5 ?

NES for Spring Boot 1.5 est une initiative globale visant à fournir des mises à jour de sécurité continues à divers projets et packs Spring de l'écosystème Spring , dérivés de Spring Boot 1.5, ainsi qu'à des versions compatibles d'autres projets Spring , dans le cadre de différents abonnements. NES for Spring Boot 1.5 est la seule option de support à long terme disponible sur le marché pour Spring Boot 1.5.

Vous obtiendrez le support de sécurité le plus complet grâce à notre abonnement NES for Spring Boot 1.5 : Foundations et le support peut être étendu à d'autres packages grâce à notre abonnement ciblé NES for Spring Boot 1.5 : Essentials.

Fondements

NES pour Spring Boot 1.5 : Fondations

NES for Spring Boot 1.5 : Foundations est notre abonnement de support phare et inclut une liste sélectionnée de paquets communs à toutes les applications Spring Boot 1.5. En plus de prendre en charge de nombreux paquets clés du projet Spring Boot, des composants de Spring Framework et de Spring Security sont inclus afin de garantir la plus grande couverture possible avec cet abonnement.
Vous trouverez ci-dessous une liste de paquets communs à.. :

Spring Boot (1.5.x)

spring

34+ plus

Spring Framework (4.3.x)

spring

15+ plus

Spring Security (4.2.x)

spring

21+ plus

L'essentiel

NES pour Spring Boot 1.5 : Essentiels

Si vos besoins en matière de sécurité vont au-delà de ce qui est inclus dans NES for Spring Boot 1.5 : Foundations, notre Essentials Add-On vous offre la possibilité de personnaliser votre pack d'assistance. Cela vous permet de sélectionner uniquement les packages Spring supplémentaires dont vous avez besoin, garantissant ainsi que vos applications bénéficient du niveau de sécurité adéquat sans payer pour des fonctionnalités que vous n'utiliserez pas.

Que vos projets soient de petite taille ou à l'échelle d'une entreprise, le complément Essentials vous donne la liberté d'adapter votre support en fonction de l'évolution de vos besoins. Choisissez ce dont vous avez besoin parmi des centaines de packages Spring et des dizaines de projets Spring supplémentaires.

Pour une liste complète des paquets pris en charge

Parlez à nos experts

Qu'est-ce qui est inclus dans NES pour Spring Boot 2.7 ?

NES for Spring Boot 2.7 est une initiative globale visant à fournir des mises à jour de sécurité continues à divers projets et paquets Spring de l'écosystème Spring , issus de Spring Boot 2.7 et de versions compatibles d'autres projets Spring , par le biais de différents abonnements.

Vous obtiendrez le support de sécurité le plus complet grâce à notre abonnement NES for Spring Foundations et le support peut être étendu à d'autres packages grâce à nos abonnements ciblés NES for Spring Essentials.

Fondements

NES pour Spring Boot 2.7 : Fondations

NES for Spring Boot 2.7 : Foundations est notre abonnement de support phare et comprend une liste sélectionnée de paquets communs à toutes les applications Spring . En plus de prendre en charge de nombreux paquets clés du projet Spring Boot, des composants de Spring Framework et de Spring Security sont inclus afin de garantir la plus grande couverture possible avec cet abonnement.
Vous trouverez ci-dessous une liste de paquets communs à.. :

Spring Boot (2.7.x)

spring

37+ plus

Spring Framework (5.3.x)

spring

8+ plus

Spring Security (5.8.x)

spring

6+ plus

L'essentiel

NES pour Spring Boot 2.7 : Essentiels

Si vos besoins en matière de sécurité vont au-delà de ce qui est inclus dans NES for Spring Boot 2.7 : Foundations, notre Essentials Add-On vous offre la possibilité de personnaliser votre pack d'assistance. Cela vous permet de ne sélectionner que les packages Spring supplémentaires dont vous avez besoin, garantissant ainsi que vos applications bénéficient du niveau de sécurité adéquat sans payer pour des fonctionnalités que vous n'utiliserez pas.

Que vos projets soient de petite taille ou à l'échelle d'une entreprise, le complément Essentials vous donne la liberté d'adapter votre support à l'évolution de vos besoins. Choisissez ce dont vous avez besoin parmi des centaines de packages Spring et des dizaines de projets Spring supplémentaires.

Pour une liste complète des paquets pris en charge

Parlez à nos experts

Support de versions étendues

Prise en charge des anciennes versions de Spring , comme Spring Boot 1.5, sans nécessiter de migration

Flexibilité des coûts

Les forfaits personnalisables se concentrent uniquement sur les projets Spring que vous utilisez réellement, éliminant ainsi les coûts inutiles.

Un large soutien à l'écosystème

S'intègre à diverses infrastructures et ne dépend d'aucun fournisseur

Autorité de dénomination certifiée CVE (CNA)

Engagement en faveur de l'Open Source

Voir l'engagement

Accès direct aux experts de Spring

Les contributeurs principaux s'impliquent activement dans la communauté Spring open-source, offrant un support personnalisé et compétent.

NES for Spring

Conçu pour la flexibilité, pas pour les mises à jour forcées
‍Secure, Tailored Support for Spring Boot 1.5 and Beyond

Chez HeroDevs, nous ne sommes pas un simple fournisseur de plateforme - nous sommes un partenaire de support Spring dédié qui s'engage à sauvegarder votre environnement Spring existant, y compris les anciennes versions comme Spring Boot 1.5. Avec notre programme Never-Ending Support, vous bénéficiez d'une tranquillité d'esprit grâce à des mises à jour de sécurité et de conformité ciblées pour les projets et les packages dont vous avez besoin, sans coûts superflus. Rejoignez le nombre croissant d'entreprises qui font confiance à HeroDevs pour assurer la sécurité, la conformité et la compatibilité de leurs applications Spring critiques.

Nous contacter

Protection CVE

34 problèmes de sécurité corrigés dans NES pour le Spring
(et toujours à la recherche d'autres problèmes)

En achetant le support permanent pour Spring de HeroDevs, vous vous assurez que vos applications Spring restent sécurisées et que ces vulnérabilités sont atténuées. Au fur et à mesure que de nouvelles CVE sont découvertes, vous pouvez être tranquille en sachant que HeroDevs les corrigera.

Si vous utilisez actuellement des versions anciennes de Spring dans la pile technologique de votre application, celle-ci est vulnérable aux CVE listées ci-dessous.

Passez à Never-Ending Support for Spring en quelques minutes pour atténuer immédiatement ces vulnérabilités.

Sévérité

ID

Technologie

Bibliothèques concernées

Catégorie

Version(s) affectée(s)

Date de publication

Haut

CVE-2024-22262

Spring

Cadre de travail Spring

URL Redirect/Open Redirect

>=4.3.0, >=5.3.0 <5.3.34, >=6.0.0 <6.0.19, >=6.1.0 <6.1.6

16 avril 2024

Haut

CVE-2024-22259

Spring

Cadre de travail Spring

URL Redirect/Open Redirect

<=4.3.31, >=5.3.0 <5.3.33, >=6.0.0 <6.0.17, >=6.1.0 <6.1.5

16 mars 2024

Haut

CVE-2024-22243

Spring

Cadre de travail Spring

URL Redirect/Open Redirect

>=4.3.0 <=4.3.30, >=5.3.0 <5.3.32, >=6.0.0 <6.0.17, >=6.1.0 <6.1.4

23 février 2024

Haut

CVE-2024-22234

Spring

Sécurité du Spring

Contournement de l'autorisation

<6.1.7, >=6.2.0 <6.2.2

19 février 2024

Haut

CVE-2023-20883

Spring

Spring Boot

Déni de service

>=1.5.0 <=1.5.22, >=2.5.0 <2.5.15, >=2.6.0 <2.6.15, >=2.7.0 <2.7.12 >=3.0.0 <3.0.7

19 mai 2023

Haut

CVE-2023-20862

Spring

Sécurité du Spring

Manipulation incorrecte de la session

>=5.7.0 <5.7.8, >=5.8.0 <5.8.3, >=6.0.0 <6.0.3

19 avril 2023

Moyen

CVE-2023-20863

Spring

Cadre de travail Spring

Déni de service

<5.2.24, >=5.3.0 <5.3.27, >=6.0.0 <6.0.8

13 avril 2023

Haut

CVE-2022-27772

Spring

Spring Boot

Injection de ressources

<2.2.11

30 mars 2023

Moyen

CVE-2023-20861

Spring

Cadre de travail Spring

Déni de service

<5.2.23, >=5.3.0 <5.3.26, >=6.0.0 <6.0.7

23 mars 2023

Haut

CVE-2022-31692

Spring

Sécurité du Spring

Contournement de l'autorisation

>=5.6.0 <5.6.9, >=5.7.0 <5.7.5

31 octobre 2022

Pour plus de détails sur les CVE trouvés dans les logiciels en fin de vie, consultez notre annuaire des vulnérabilités.

Répertoire des vulnérabilités

Signaler une vulnérabilité

NES for Spring

est une solution de remplacement sécurisée pour

Spring

et est facile à mettre en place.

Étape 1

Mettez à jour votre fichier Maven/Gradle

Étape 2

Mise en place du jeton

Étape 3

Construire et gérer

Qu'est-ce que l'assistance permanente ?

Corrections de sécurité

Une nouvelle version de NES for Spring sera publiée chaque fois que nous trouverons, validerons et corrigerons un problème de sécurité.

Compatibilité avec le système Drop-In

Un remplacement direct de votre cadre - pas de migrations, pas de réécritures, juste un soutien continu.

Respect des accords de niveau de service

HeroDevs propose des accords de niveau de service qui garantissent la conformité en fournissant une réponse aux incidents et une remédiation conformément aux réglementations standard de l'industrie, y compris SOC 2, FedRamp, PCI et HIPAA.

Équipe d'experts

NES for Spring est construit avec les conseils et la consultation des membres de l'équipe principale de Spring

Facile à installer

Notre remplacement simple signifie que tout ce que vous avez à faire est de modifier quelques fichiers et configurations, puis de reconstruire votre projet. Aucune modification du code ou recherche et remplacement n'est nécessaire.

Protection de la propriété intellectuelle

NES for Spring n'est pas seulement sécurisé ; HeroDevs offre également une protection de niveau entreprise pour tous les produits.

Le problème que nous résolvons

84%

de toutes les bases de code contenant des composants open source présentaient des vulnérabilités.

Votre site web présente-t-il des vulnérabilités ?

Il y a de fortes chances que vous soyez exposé si vous êtes en retard dans l'adoption de versions activement prises en charge des logiciels libres que vous utilisez.
Les sites web qui utilisent des logiciels non pris en charge sont en danger.(Rapport 2024 sur la sécurité des logiciels libres et l'analyse des risques)

HeroDevs fournit un support sans fin pour Spring, afin que vous puissiez continuer à l'utiliser en toute sécurité et en bénéficiant d'un support.

Pourquoi HeroDevs ?

Construit par des experts du Spring

Notre équipe d'experts Spring s'assure que nos produits Never-Ending Support for Spring sont de la même qualité que celle que vous attendez lorsque vous utilisez les projets open source Spring .

Nous concevons spécifiquement nos produits NES for Spring pour qu'ils fonctionnent de manière transparente et qu'ils soient aussi fiables que les projets Spring d'origine sur lesquels vous avez construit vos applications.

Nous rendons à l'Open Source

HeroDevs est profondément engagé dans la communauté open-source. Nous la soutenons par le biais de parrainages, en soutenant les principaux contributeurs et en finançant des événements qui font progresser l'écosystème. Notre engagement va au-delà des contributions financières, incarnant un engagement pour la croissance continue et l'innovation des logiciels libres. Ce soutien global assure la vitalité du mouvement open-source, en favorisant un environnement de collaboration et de progrès.

Nous sommes partenaires de ces organisations

Produits apparentés

Si vous utilisez cette technologie, il y a de fortes chances que vous utilisiez également des systèmes complémentaires qui sont confrontés à des défis similaires en matière de fin de vie.

Découvrez nos produits NES connexes qui offrent un soutien proactif et complet pour l'ensemble de votre pile technologique afin d'assurer la continuité, la sécurité et l'innovation pour toutes vos technologies essentielles.

Voir tous les produits

NES pour Apache Struts

Articles de blog connexes

Leadership éclairé

21 février 2025

PCI DSS 4.0 Exigence 5 : Comment protéger les systèmes et les réseaux contre les logiciels malveillants ?

Protéger les systèmes et les réseaux contre les logiciels malveillants conformément à l'exigence 5 de la norme PCI DSS 4.0

Leadership éclairé

20 février 2025

Naviguer à l'intersection de la communauté et de la technologie dans la défense des développeurs

Comment Cecelia Martinez McCrea fait le lien entre l'expertise technique et l'engagement communautaire dans la défense des intérêts des développeurs

Produits

19 février 2025

Les logiciels libres en fin de vie ont besoin d'un voyant de contrôle du moteur

Pourquoi les logiciels libres dépassés ont besoin d'un voyant "check engine" et comment Node.js ouvre la voie.

Plus d'articles

Sautez par-dessus les piles technologiques d'un seul coup !

Vaincre les méchants techniques

Qu'il s'agisse d'une assistance continue par le biais de notre bibliothèque Never-Ending Support (NES) ou de nos services professionnels inégalés pour vous permettre de migrer et d'aller de l'avant, HeroDevs est à la rescousse !

Produits NES Services Pro