Spring 부트 버전에 대한 끊임없는 지원 1.5, 2.7

Spring 위한 NES

Name: Spring NES
Brand: HeroDevs
Rating: 5 (24 reviews)

히어로데브즈의 Spring 대한 Never-Ending Support (NES) 마이그레이션 없이도 보안을 유지하고 규정을 준수할 수 있다는 의미입니다.

가격 확인하기

문서 보기

지원되는 버전

Spring Boot 1.5용 NES에는 무엇이 포함되어 있나요?

Spring Boot 1.5용 NES는 Spring Boot 1.5에서 파생된 다양한 Spring 프로젝트 및 Spring 에코시스템의 패키지와 다른 Spring 프로젝트의 호환 버전에 대한 지속적인 보안 업데이트를 제공하기 위한 중요한 이니셔티브로, 다양한 구독을 통해 제공됩니다. Spring Boot 1.5용 NES는 시중에 나와 있는 Spring Boot 1.5를 위한 유일한 장기 지원 옵션입니다.

Spring Boot 1.5용 NES : 파운데이션 구독을 통해 가장 포괄적인 보안 지원을 받을 수 있으며, 대상에 맞는 NES for Spring Boot 1.5 : 에센셜 구독을 통해 더 많은 패키지로 지원을 확장할 수 있습니다.

기초

Spring 부트 1.5용 NES: 기초

NES for Spring Boot 1.5: 기초는 대표적인 지원 구독이며 모든 Spring Boot 1.5 앱에 공통적으로 사용되는 엄선된 패키지 목록이 포함되어 있습니다. 이 구독에는 Spring Boot 프로젝트의 많은 주요 패키지를 지원할 뿐만 아니라 Spring Framework 및 Spring Security의 구성 요소가 포함되어 있어 가장 많은 기본 패키지가 포함됩니다.
아래에는 몇 가지 일반적인 패키지가 나열되어 있습니다:

Spring Boot(1.5.x)

spring

34개 이상

Spring 프레임워크(4.3.x)

spring

15개 이상

Spring 보안(4.2.x)

spring

21개 이상

필수 항목

Spring 부트 1.5용 NES: 필수 사항

보안 요구 사항이 Spring 부트 1.5용 NES: 파운데이션에 포함된 것 이상으로 필요한 경우 Essentials 애드온을 통해 지원 패키지를 유연하게 사용자 지정할 수 있습니다. 이를 통해 필요한 추가 Spring 패키지만 선택하면 사용하지 않을 기능에 대한 비용을 지불하지 않고도 애플리케이션에 적절한 수준의 보안을 제공할 수 있습니다.

프로젝트가 소규모이든 엔터프라이즈 규모이든 상관없이 Essentials Add-On은 필요에 따라 지원을 자유롭게 확장할 수 있습니다. 수십 개의 추가 Spring 프로젝트에 걸쳐 수백 개의 Spring 패키지 중에서 필요한 것을 선택하세요.

지원되는 패키지 전체 목록 보기

전문가와 상담하기

Spring Boot 2.7용 NES에는 무엇이 포함되어 있나요?

Spring 부트 2.7용 NES는 Spring 부트 2.7에서 파생된 다양한 Spring 프로젝트 및 Spring 에코시스템의 패키지와 다른 Spring 프로젝트의 호환 버전에 대한 지속적인 보안 업데이트를 다양한 구독을 통해 제공하기 위한 중요한 이니셔티브입니다.

Spring 파운데이션용 NES 구독을 통해 가장 포괄적인 보안 지원을 받을 수 있으며, 타겟팅된 Spring 에센셜용 NES 구독을 통해 더 많은 패키지로 지원을 확장할 수 있습니다.

기초

Spring 부트 2.7용 NES : 기초

NES for Spring Boot 2.7: 기초는 대표적인 지원 구독이며 모든 Spring 앱에 공통적으로 사용되는 엄선된 패키지 목록을 포함합니다. 이 구독에는 Spring Boot 프로젝트의 많은 주요 패키지를 지원할 뿐만 아니라 Spring Framework 및 Spring Security의 구성 요소가 포함되어 있어 가장 많은 기본 패키지가 포함되어 있습니다.
아래에는 몇 가지 일반적인 패키지가 나열되어 있습니다:

Spring Boot(2.7.x)

spring

37개 이상

Spring 프레임워크(5.3.x)

spring

8개 이상

Spring 보안(5.8.x)

spring

6개 이상

필수 항목

Spring 부트 2.7용 NES : 필수 사항

보안 요구 사항이 Spring 부트 2.7: 파운데이션용 NES에 포함된 것 이상으로 필요한 경우 Essentials 애드온을 사용하면 지원 패키지를 유연하게 사용자 지정할 수 있습니다. 이를 통해 필요한 추가 Spring 패키지만 선택할 수 있으므로 사용하지 않을 기능에 대한 비용을 지불하지 않고도 애플리케이션에 적절한 수준의 보안을 제공할 수 있습니다.

프로젝트가 소규모이든 엔터프라이즈 규모이든, Essentials 애드온을 사용하면 필요에 따라 자유롭게 지원을 확장할 수 있습니다. 수십 개의 추가 Spring 프로젝트에 걸쳐 수백 개의 Spring 패키지 중에서 필요한 것을 선택하세요.

지원되는 패키지 전체 목록 보기

전문가와 상담하기

확장 버전 지원

마이그레이션 없이 Spring Boot 1.5와 같은 이전 Spring 버전 지원

비용 유연성

사용자 정의 가능한 패키지는 실제로 사용 중인 Spring 프로젝트에만 집중하여 불필요한 비용을 제거합니다.

광범위한 에코시스템 지원

다양한 인프라와 통합, 완전히 벤더 중립적

공인 CVE 명명 기관(CNA)

오픈 소스 서약

서약서 보기

Spring 전문가에게 직접 문의

Spring 오픈 소스 커뮤니티에 적극적으로 참여하여 개인화된 지식과 지원을 제공하는 핵심 기여자

Spring 위한 NES

강제 업그레이드가 아닌 유연성을 위해 구축
Spring 부트 1.5 이상에 대한 안전한맞춤형 지원

히어로데브는 단순한 플랫폼 제공업체가 아니라, Spring 부트 1.5와 같은 레거시 버전을 포함하여 기존 Spring 환경을 보호하기 위해 최선을 다하는 전담 Spring 지원 파트너입니다. 네버엔딩 지원 프로그램을 통해 불필요한 비용 없이 필요한 프로젝트와 패키지에 대한 맞춤형 보안 업데이트와 규정 준수를 통해 안심하고 사용할 수 있습니다. 중요한 Spring 애플리케이션의 보안, 규정 준수 및 호환성을 유지하기 위해 HeroDevs를 신뢰하는 점점 더 많은 기업과 함께하세요.

문의하기

점점 커지는 보안 격차

2023년 11월에 Spring Boot 2.7.18의 지원이 종료되면서 관리 종속성에 대한 보안 패치가 중단되어 이 버전을 여전히 사용하는 조직에 취약성 격차가 확대되었습니다. 저희는 공식 지원 기간 동안 Broadcom의 Spring 팀에서 사용하는 것과 동일한 입증된 종속성 관리 관행을 따라 Spring 에코시스템의 안정성을 유지합니다. 이는 전체 종속성 트리에 대한 포괄적인 테스트와 검증을 의미합니다.

CVE 보호

Spring 맞아 NES에서 수정된 37가지 보안 문제
(그리고 항상 더 많은 문제를 찾고 있습니다)

HeroDevs의 Spring 대한 네버엔딩 지원을 구매하면 Spring 애플리케이션의 보안을 유지하고 이러한 취약성을 완화할 수 있습니다.

현재 애플리케이션의 기술 스택에서 레거시 버전의 Spring 사용하고 있다면 애플리케이션이 아래 나열된 CVE에 취약한 것입니다.

이러한 취약점을 즉시 완화하려면 몇 분 안에 Spring 네버엔딩 지원으로 전환하세요.

심각도

기술

영향을 받는 라이브러리

카테고리

영향을 받는 버전

게시 날짜

Medium

CVE-2025-22235

Spring

Spring 부팅

잘못 구성된 액세스 제어

<2.7.0, >=2.7.0 <2.7.25, >=3.1.0 <3.1.16, >=3.2.0 <3.2.14, >=3.3.0 <3.3.11, >=3.4.0 <3.4.5

Apr 25, 2025

Medium

CVE-2025-22234

Spring

Spring 보안

정보 노출

=5.7.16, =5.8.18, =6.0.16, =6.1.14, =6.2.10, =6.3.8, =6.4.4

Apr 22, 2025

Medium

CVE-2025-22232

Spring

Spring 클라우드 구성

인증 우회

>=2.2.0 <=2.2.8, >=3.0.0 <=3.0.7, >=3.1.0 <3.1.10, >=4.0.0 <=4.0.5, >=4.1.0 <4.1.6, >=4.2.0 <4.2.1

Apr 10, 2025

높음

CVE-2025-22228

Spring

Spring 보안

인증 우회

<=5.6.12, >=5.7.0 <5.7.16, >=5.8.0 <5.8.18, >=6.0.0 <=6.0.16, >=6.1.0 <6.1.14, >=6.2.0 <6.2.10, >=6.3.0 <6.3.8, >=6.4.0 <6.4.4

Mar 20, 2025

Medium

CVE-2023-34040

Spring

아파치 카프카 Spring

원격 코드 실행

<2.9.11, >=3.0.0 <3.0.10

Mar 3, 2025

낮음

CVE-2024-38829

Spring

Spring LDAP

인증 우회

<=2.4.3, >=3.0.0 <=3.0.9, >=3.1.0 <=3.1.7, >=3.2.0 <3.2.7

Nov 20, 2024

Medium

CVE-2024-38827

Spring

Spring 보안

인증 우회

<=5.7.13, >=5.8.0 <=5.8.15, >=6.0.0 <=6.0.13, >=6.1.0 <=6.1.11, >=6.2.0 <=6.2.7, >=6.3.0 <=6.3.4

Nov 19, 2024

Medium

CVE-2024-38828

Spring

Spring 프레임워크

서비스 거부

<5.3.42

Nov 15, 2024

높음

CVE-2024-38819

Spring

Spring 프레임워크

경로 탐색

<5.3.41, >=6.0.0 <6.0.25, >=6.1.0 <6.1.14

2024년 10월 30일

중요

CVE-2024-38821

Spring

Spring 보안

인증 우회

>=5.7.0 <5.7.13, >=5.8.0 <5.8.15, >=6.0.0 <6.0.13, >=6.1.0 <6.1.11, >=6.2.0 <6.2.7, >=6.3.0 <6.3.4

2024년 10월 25일

수명이 다한 소프트웨어에서 발견된 CVE에 대한 자세한 내용은 취약점 디렉토리를 참조하세요.

취약점 디렉토리

취약점 신고

Spring 위한 NES

의 안전한 드롭인 대체품입니다.

Spring

쉽게 설정할 수 있습니다.

1단계

Maven/Gradle 파일 업데이트

2단계

토큰 설정

3단계

빌드 및 실행

네버엔딩 지원이란 무엇인가요?

보안 수정

보안 문제를 발견, 검증 및 수정할 때마다 새로운 버전의 NES for Spring 출시됩니다.

드롭인 호환성

마이그레이션이나 재작성 없이 프레임워크를 직접 대체하고 지속적인 지원을 받을 수 있습니다.

SLA 준수

HeroDevs는 SOC 2, FedRAMP, PCI 및 HIPAA를 포함한 업계 표준 규정에 따라 사고 대응 및 해결을 제공하여 규정 준수를 보장하는 SLA를 제공합니다.

자세히 알아보기.

전문가 팀

NES for Spring Spring 핵심 팀원들의 조언과 자문을 받아 제작되었습니다.

간편한 설치

드롭인 대체 기능을 사용하면 몇 가지 파일과 구성을 변경한 다음 프로젝트를 다시 빌드하기만 하면 됩니다. 코드 변경이나 찾기 및 바꾸기가 필요하지 않습니다.

지적 재산권 보호

히어로데브스는 모든 제품에 대해 엔터프라이즈급 보호 기능을 제공합니다.

자세히 알아보기.

우리가 해결하는 문제

84%

오픈 소스 구성 요소가 포함된 모든 코드베이스에서 취약점이 발견되었습니다.

웹사이트에 취약점이 있나요?

사용 중인 오픈 소스 소프트웨어의 적극적인 지원 버전을 채택하지 않으면 위험에 노출될 가능성이 있습니다.
지원되지 않는 소프트웨어를 사용하는 웹사이트는 위험에 노출됩니다.(2024 오픈 소스 보안 및 위험 분석 보고서)

히어로데브즈는 Spring 대한 네버엔딩 지원을 제공하므로 계속 사용하면서 보안과 지원을 받을 수 있습니다.

왜 히어로데브즈인가?

Spring 전문가가 구축

Spring 오픈 소스 프로젝트를 사용할 때 기대할 수 있는 품질과 동일한 품질을 보장하기 위해 Spring 전문가로 구성된 NES의 끊임없는 지원을 제공합니다.

당사는 특히 애플리케이션을 구축한 원본 Spring 프로젝트와 마찬가지로 원활하게 작동하고 신뢰할 수 있는 NES for Spring 제품을 설계합니다.

오픈소스에 대한 환원

히어로데브는 오픈소스 커뮤니티에 깊은 애정을 가지고 있습니다. 후원, 핵심 기여자 지원, 생태계 발전을 위한 펀딩 이벤트 등을 통해 커뮤니티를 지원하고 있습니다. 이러한 참여는 재정적 기부를 넘어 오픈소스 소프트웨어의 지속적인 성장과 혁신에 대한 약속을 담고 있습니다. 이러한 총체적인 지원은 오픈소스 운동의 활력을 보장하고 협업과 발전의 환경을 조성합니다.