봄을 위한 NES
봄을 위한 끊임없는 지원
히어로데브즈의 스프링에 대한 네버엔딩 지원(NES)은 마이그레이션 없이도 보안을 유지하고 규정을 준수할 수 있다는 의미입니다.
봄을 위한 NES
의 안전한 드롭인 대체품입니다.
봄
설정하는 데 몇 분 밖에 걸리지 않습니다.
1단계
Maven/Gradle 파일 업데이트
2단계
토큰 설정
3단계
설치 및 실행!
스프링 케이브용 NES
스프링용 NES의 보안 문제 수정
HeroDevs의 Spring에 대한 네버엔딩 지원을 구매하면 Spring 애플리케이션의 보안을 유지하고 이러한 취약점을 완화할 수 있습니다.
현재 애플리케이션의 기술 스택에서 Spring을 사용 중이라면 애플리케이션이 아래 나열된 CVE에 취약한 것입니다.
몇 분 안에 Spring용 네버엔딩 지원으로 전환하여 이러한 취약성을 즉시 완화하세요.
현재 애플리케이션의 기술 스택에서 Spring을 사용 중이라면 애플리케이션이 아래 나열된 CVE에 취약한 것입니다.
몇 분 안에 Spring용 네버엔딩 지원으로 전환하여 이러한 취약성을 즉시 완화하세요.
심각도
ID
기술
영향을 받는 라이브러리
카테고리
영향을 받는 버전
게시 날짜
Medium
봄
스프링 부팅
서명 위조
>=2.7.0, <=2.7.21 >=3.0.0, <=3.0.16 >=3.1.0, <=3.1.12 >=3.2.0, <=3.2.8 >=3.3.0, <=3.3.2
2024년 8월 23일
Spring용 NES에서 취약점을 발견하셨나요? 저희가 수정하겠습니다!
취약점 신고
네버엔딩 지원이란 무엇인가요?
보안 수정
보안 문제를 발견, 검증 및 수정할 때마다 새로운 버전의 NES for Spring이 출시됩니다.
호환성 수정
NES for Spring은 소프트웨어의 수명이 다한 후에도 코드가 원활하게 작동하도록 보장하여 모든 필수 플랫폼과 기술에서 호환성을 유지합니다.
SLA 준수
HeroDevs는 FedRamp, PCI, HIPAA 등 업계 표준 규정에 따라 인시던트 대응 및 해결을 제공하여 규정 준수를 보장하는 서비스 수준 협약(SLA)을 제공합니다.
자세히 알아보기.
전문가 팀
NES for Spring은 Spring의 핵심 팀원들의 조언과 자문을 받아 제작되었습니다.
간편한 설치
간단한 드롭인 대체 기능을 사용하면 package.json을 변경하고 프로젝트를 다시 빌드하기만 하면 됩니다. 코드 변경이나 찾기 및 바꾸기가 필요하지 않습니다.
우리가 해결하는 문제
84%
한 연구에 따르면 전체 코드 베이스의 96%가 오픈 소스 코드를 포함하고 있으며, 이 중 84%는 해당 오픈 소스 코드에 취약점이 있는 것으로 나타났습니다.
웹사이트에 취약점이 있나요?
사용 중인 오픈 소스 소프트웨어의 적극적인 지원 버전을 채택하지 않으면 위험에 노출될 가능성이 있습니다.
지원되지 않는 소프트웨어를 사용하는 웹사이트는 위험에 노출됩니다.(2024 오픈 소스 보안 및 위험 분석 보고서)
지원되지 않는 소프트웨어를 사용하는 웹사이트는 위험에 노출됩니다.(2024 오픈 소스 보안 및 위험 분석 보고서)
히어로데브즈는 스프링에 대한 네버엔딩 지원을 제공하므로 계속 사용하면서 보안과 지원을 받을 수 있습니다.
Spring용 NES에는 무엇이 포함되어 있나요?
NES for Spring은 다양한 구독을 통해 제공되는 Spring 에코시스템의 다양한 Spring 프로젝트 및 패키지에 대한 지속적인 보안 업데이트를 제공하기 위한 중요한 이니셔티브입니다.
파운데이션 구독을 통해 가장 포괄적인 보안 지원을 받을 수 있으며, 대상에 따라 에센셜 구독을 통해 더 많은 패키지로 지원을 확장할 수 있습니다.
파운데이션 구독을 통해 가장 포괄적인 보안 지원을 받을 수 있으며, 대상에 따라 에센셜 구독을 통해 더 많은 패키지로 지원을 확장할 수 있습니다.
자세한 내용을 보려면 구독을 클릭하세요:
봄을 위한 NES: 기초
이 구독은 대표적인 지원 구독이며 모든 Spring 앱에 공통적으로 사용되는 엄선된 패키지 목록을 포함합니다. Spring 프레임워크 프로젝트의 많은 주요 패키지를 지원할 뿐만 아니라, 이 구독에 포함된 가장 많은 기본 지원 범위를 보장하기 위해 Spring Boot 및 Spring Security의 구성 요소가 포함되어 있습니다.
스프링 프레임워크
스프링 코어
spring-aop
봄 콩
봄-표현
봄-웹
패키지 보기
패키지 숨기기
스프링 부팅
스프링 부팅
스프링 부팅 스타터
스프링-부팅-자동 구성
스프링 부팅 테스트
스프링 부팅 액추에이터
패키지 보기
패키지 숨기기
스프링 보안
스프링 보안 코어
스프링-보안-암호화
스프링 보안 웹
스프링 보안 데이터
스프링 보안 구성
패키지 보기
패키지 숨기기
전문가와 상담하기
에서 지원되는 전체 패키지 목록을 확인하세요.
봄을 위한 NES: 보안 필수 요소
Spring 앱에 외부 IdP에서 OAuth2 표준 플로우를 사용하는 등의 구성을 포함하여 다양한 보안 요구 사항이 있거나 SAML 어설션을 생성 또는 소비하는 앱이 있는 경우 이 구독을 추가하는 것을 고려할 수 있습니다. 이 구독에는 Spring Security의 추가 패키지에 대한 확장 지원이 포함되어 있습니다.
스프링 보안
스프링 보안-오토시2-클라이언트
스프링-보안-오픈아이디
스프링 보안 원격
스프링-보안-SAML2
스프링-보안-르소켓
패키지 보기
패키지 숨기기
전문가와 상담하기
에서 지원되는 전체 패키지 목록을 확인하세요.
봄을 위한 NES: 데이터 필수 요소
이 구독은 Spring 앱에 데이터 저장 및 유지와 관련된 모든 것이 필요한 경우에 적합합니다.
이 구독은 Spring 프레임워크, Spring Boot 및 Spring 데이터 프로젝트 내에서 데이터를 다루는 중요 패키지에 대한 지원을 확장합니다.
이 구독은 Spring 프레임워크, Spring Boot 및 Spring 데이터 프로젝트 내에서 데이터를 다루는 중요 패키지에 대한 지원을 확장합니다.
스프링 프레임워크
spring-orm
spring-oxm
스프링 악기
패키지 보기
패키지 숨기기
스프링 보안
스프링-보안-ldap
패키지 보기
패키지 숨기기
스프링 부팅
봄-부팅-스타터-데이터-카산드라
스프링-부팅-스타터-데이터-mongodb
스프링-부팅-스타터-데이터-jdbc
스프링-부팅-스타터-데이터-ldap
스프링-부팅-스타터-데이터-NEO4J
패키지 보기
패키지 숨기기
스프링 데이터
봄-데이터-봄
스프링 데이터 커먼즈
스프링 데이터 빌드
spring-data-jdbc
스프링-데이터-관계형
패키지 보기
패키지 숨기기
Spring LDAP
spring-ldap-core
스프링-엘답-코어-타이거
spring-ldap-test
spring-ldap-ldif-core
spring-ldap-odm
패키지 보기
패키지 숨기기
기타 프로젝트
- Spring 데이터 몽고DB
- 스프링 데이터 리디스
- 스프링 데이터 R2DBC
- 아파치 카산드라를 위한 스프링 데이터
- Spring 데이터 카우치베이스
- 스프링 데이터 Neo4j
- Spring 데이터 Elasticsearch
- Spring 데이터 JPA
- Spring 데이터 키값
- Spring 데이터 LDAP
패키지 보기
패키지 숨기기
전문가와 상담하기
에서 지원되는 전체 패키지 목록을 확인하세요.
왜 히어로데브즈인가?
스프링 전문가가 구축
Spring 오픈 소스 프로젝트를 사용할 때 기대할 수 있는 품질과 동일한 품질을 보장하기 위해 Spring 전문가로 구성된 NES의 끊임없는 지원을 제공합니다.
당사는 애플리케이션을 구축한 원본 Spring 프로젝트와 마찬가지로 원활하게 작동하고 신뢰할 수 있는 NES for Spring 제품을 특별히 설계했습니다.
오픈소스에 대한 환원
히어로데브는 오픈소스 커뮤니티에 깊은 애정을 가지고 있습니다. 후원, 핵심 기여자 지원, 생태계 발전을 위한 펀딩 이벤트 등을 통해 커뮤니티를 지원하고 있습니다. 이러한 참여는 재정적 기부를 넘어 오픈소스 소프트웨어의 지속적인 성장과 혁신에 대한 약속을 담고 있습니다. 이러한 총체적인 지원은 오픈소스 운동의 활력을 보장하고 협업과 발전의 환경을 조성합니다.
다음 조직과 파트너 관계를 맺고 있습니다.
관련 제품
이 기술을 활용하고 있다면 비슷한 수명 종료(EOL) 문제에 직면한 보완 시스템도 함께 사용하고 있을 가능성이 높습니다.
모든 필수 기술에서 연속성, 보안 및 혁신을 보장하기 위해 전체 기술 스택에 대한 사전 예방적이고 포괄적인 지원을 제공하는 관련 NES 제품을 살펴보세요.
모든 필수 기술에서 연속성, 보안 및 혁신을 보장하기 위해 전체 기술 스택에 대한 사전 예방적이고 포괄적인 지원을 제공하는 관련 NES 제품을 살펴보세요.
관련 블로그 게시물
.png)
.png)
.png)
한 번에 기술 스택을 뛰어넘는 도약!
기술 악당을 물리치세요
유니티의 네버엔딩 서포트(NES) 라이브러리를 통한 지속적인 지원부터 마이그레이션과 발전을 위한 독보적인 전문 서비스까지, 히어로데브스가 도와드립니다!
문의하기
오픈소스 라이브러리에 대한 네버엔딩 지원에 대해 궁금한 점이 있으신가요? 저희가 도와드리겠습니다!
%201.svg)
히어로데브스 NES 제품이 시스템을 안전하게 보호하고 규정을 준수하는 방법을 알아보세요.
당사 솔루션이 조직에 어떤 가치를 제공할 수 있는지 알아보세요.
필요에 맞는 자세한 가격 정보를 확인하세요.
다음과 같은 업계 리더들이 신뢰하는 기업
전문가와 상담하기