Spring 위한 NES

Name: Spring NES
Brand: HeroDevs
Rating: 5 (24 reviews)

기존 Spring 버전은 여전히 미션 크리티컬 앱을 지원하지만 내부 SLA, CVE 공개 및 보안 감사에는 영향을 받지 않습니다.

Spring Never-Ending Support (NES) 계획되지 않은 마이그레이션이나 위험한 패치 작업 없이 규정 준수, 보안 및 감사 준비를 유지합니다.
↪f_200D↩
CVE 패치, 내부 SLA 충족, 감사 통과 - 몇 분 안에 해결하세요.

가격 확인하기

문서 보기

Spring 부트 지원 타임라인

OSS 지원 종료, 유료 엔터프라이즈 지원 시작, HeroDevs가 개입하여 무기한 연장하는 시점을 포함하여 주요 Spring Boot 릴리스의 전체 수명 주기를 살펴보세요.

OSS 지원

무료 OSS 지원

브로드컴 지원

탄츠 Spring 유료 지원

히어로 개발자 지원

영웅 개발자의 끊임없는 지원

2017

2018

2019

2020

2021

2022

2023

2024

2025

2026

2027

2028

2029

2030

& 그 이상

부팅 3.4.x

부팅 3.2.x

부팅 2.7.x

부팅 1.5.x

HeroDevs 지원 버전

히어로데브는 선택한 부트 버전에 따라 프레임워크, 보안, 데이터, 클라우드, 웹 등을 포함한 Spring 에코시스템 전반의 전체 스택을 지원합니다. 아래에서 릴리스를 선택하여 NES 지원에 포함된 내용을 정확히 확인하세요.

아래에서 세부 정보를 보려면 버전을 선택하세요.

Spring Boot 1.5용 NES에는 무엇이 포함되어 있나요?

HeroDevs는 Boot 1.5에서 관리하는 버전을 기반으로 전체 Spring 포트폴리오를 지원합니다. 여기에는 다음이 포함됩니다:

Boot 1.5: 2019년 8월 이후 EOL
프레임워크 4.3: 2020년 12월 이후 EOL

Spring 재시도 1.2

Spring Boot 1.5

Spring 프레임워크 4.3

Spring 보안 JWT 1.1

Spring 소셜 1.1

Spring 소셜 트위터 1.1

Spring WS 2.4

Spring 세션 1.3

+ 더 보기

가격 확인하기

Spring Boot 2.7용 NES에는 무엇이 포함되어 있나요?

HeroDevs는 Boot 2.7에서 관리하는 버전을 기반으로 전체 Spring 포트폴리오를 지원합니다. 여기에는 다음이 포함됩니다:

Boot 2.7: 2023년 6월 이후 EOL
프레임워크 5.3: 2023년 6월 이후 EOL

Spring Boot 2.7

Spring 프레임워크 5.3

Spring Security 5.7

Spring Security 5.8

Spring LDAP 2.4

Spring 통합 5.5

Apache Kakfa 2.8용 Spring

Spring 세션 2.7

Spring 배치 4.3

Spring 웹 플로우 2.5

Spring WS 3.1

+ 더 보기

가격 확인하기

Spring Boot 3.2용 NES에는 무엇이 포함되어 있나요?

HeroDevs는 Boot 3.2에서 관리하는 버전을 기반으로 전체 Spring 포트폴리오를 지원합니다. 여기에는 다음이 포함됩니다:

Boot 3.2: 2024년 12월 이후 EOL
프레임워크 6.1: EOL 2025년 6월 예정

Spring Boot 3.2

Spring 프레임워크 6.1

Spring 보안 6.2

Spring 통합 6.2

Apache Kakfa 3.1용 Spring

Spring 배치 5.1

Spring WS 4.0

Spring LDAP 3.2

Spring 세션 3.2

+ 더 보기

가격 확인하기

Spring Boot 3.4용 NES에는 무엇이 포함되어 있나요?

HeroDevs는 Boot 3.4에서 관리하는 버전을 기반으로 전체 Spring 포트폴리오를 지원합니다. 여기에는 다음이 포함됩니다:

Boot 3.4: EOL 예정: 2025년 12월
프레임워크 6.2: EOL 예정: 2026년 6월

Spring Boot 3.4

Spring 프레임워크 6.2

Spring Security 6.4

Spring 통합 6.4

Apache Kakfa 3.3용 Spring

Spring 배치 5.2

Spring WS 4.0

Spring LDAP 3.2

Spring 세션 3.4

+ 더 보기

가격 확인하기

취약점 개선

Spring 맞아 NES에 패치된 37가지 EOL 보안 문제
(그리고 항상 더 많은 문제를 찾고 있습니다.)

레거시/지원되지 않는 버전의 Spring 실행하는 경우 위험에 노출됩니다. 이는 이론적인 위험이 아닙니다. 이들은 내일 당장 악용될 수 있는 실제 취약점입니다.

Spring Never-Ending Support (NES) 는 코드 한 줄 마이그레이션 없이도 안전한 드롭인 대체를 제공합니다.

스크램블링이 없습니다. 다시 작성할 필요도 없습니다. 수명 종료 시점을 출발선처럼 생각하는 팀이 제공하는 보안 업데이트만 있으면 됩니다.

심각도

ID

기술

영향을 받는 라이브러리

카테고리

영향을 받는 버전

게시 날짜

낮음

CVE-2025-22233

Spring

Spring 프레임워크

인증 우회

>=4.3.0 <=4.3.30, >=5.3.0 <=5.3.42, >=6.0.0 <=6.0.27, >=6.1.0 <6.1.20, >=6.2.0 <6.2.7

2025년 5월 15일

높음

CVE-2024-22257

Spring

Spring 보안

인증 우회

>=5.7.0 <5.7.12, >=5.8.0 <5.8.11, >=6.0.0 <6.0.10, >=6.1.0 <6.1.8, >=6.2.0 <6.2.3

2025년 5월 8일

Medium

CVE-2025-22235

Spring

Spring 부팅

잘못 구성된 액세스 제어

<2.7.0, >=2.7.0 <2.7.25, >=3.1.0 <3.1.16, >=3.2.0 <3.2.14, >=3.3.0 <3.3.11, >=3.4.0 <3.4.5

Apr 25, 2025

Medium

CVE-2025-22234

Spring

Spring 보안

정보 노출

=5.7.16, =5.8.18, =6.0.16, =6.1.14, =6.2.10, =6.3.8, =6.4.4

Apr 22, 2025

Medium

CVE-2025-22232

Spring

Spring 클라우드 구성

인증 우회

>=2.2.0 <=2.2.8, >=3.0.0 <=3.0.7, >=3.1.0 <3.1.10, >=4.0.0 <=4.0.5, >=4.1.0 <4.1.6, >=4.2.0 <4.2.1

Apr 10, 2025

높음

CVE-2025-22228

Spring

Spring 보안

인증 우회

<=5.6.12, >=5.7.0 <5.7.16, >=5.8.0 <5.8.18, >=6.0.0 <=6.0.16, >=6.1.0 <6.1.14, >=6.2.0 <6.2.10, >=6.3.0 <6.3.8, >=6.4.0 <6.4.4

Mar 20, 2025

Medium

CVE-2023-34040

Spring

아파치 카프카 Spring

원격 코드 실행

<2.9.11, >=3.0.0 <3.0.10

Mar 3, 2025

낮음

CVE-2024-38829

Spring

Spring LDAP

인증 우회

<=2.4.3, >=3.0.0 <=3.0.9, >=3.1.0 <=3.1.7, >=3.2.0 <3.2.7

Nov 20, 2024

Medium

CVE-2024-38827

Spring

Spring 보안

인증 우회

<=5.7.13, >=5.8.0 <=5.8.15, >=6.0.0 <=6.0.13, >=6.1.0 <=6.1.11, >=6.2.0 <=6.2.7, >=6.3.0 <=6.3.4

Nov 19, 2024

Medium

CVE-2024-38828

Spring

Spring 프레임워크

서비스 거부

<5.3.42

Nov 15, 2024

수명이 다한 소프트웨어에서 발견된 CVE에 대한 자세한 내용은 취약점 디렉토리를 참조하세요.

취약점 디렉토리

취약점 신고

확장 버전 지원

마이그레이션 없이 Spring Boot 1.5와 같은 이전 Spring 버전 지원

비용 유연성

사용자 정의 가능한 패키지는 실제로 사용 중인 Spring 프로젝트에만 집중하여 불필요한 비용을 제거합니다.

광범위한 에코시스템 지원

다양한 인프라와 통합, 완전히 벤더 중립적

공인 CVE 명명 기관(CNA)

오픈 소스 서약

서약서 보기

Spring 전문가에게 직접 문의

Spring 오픈 소스 커뮤니티에 적극적으로 참여하여 개인화된 지식과 지원을 제공하는 기여자들

Spring 위한 NES

강제 업그레이드가 아닌 유연성을 위해 구축
Spring 부트 1.5 이상에 대한 안전한맞춤형 지원

타협하지 마시고, 지금 바로 HeroDevs와 상담하세요.

히어로데브는 코드가 있는 곳에서 여러분을 만납니다. Spring 대한 네버엔딩 지원은 마이그레이션이 필요 없는 프로덕션 지원 보안 패치, 규정 준수 범위, 이전 버전에 대한 지속적인 유지 관리를 제공합니다.
‍
다른 공급업체를 이용하는 것이 아닙니다. 프레임워크를 완전히 이해하고 신속하게 수정 사항을 제공하는 Spring 전문가로 구성된 팀을 확보하는 것입니다.
‍
리팩토링이나 일정에 차질이 없이 보안을 유지하는 팀이 점점 더 많아지고 있습니다.

Spring 위한 NES

의 안전한 드롭인 대체품입니다.

Spring

쉽게 설정할 수 있습니다.

1단계

Maven/Gradle 파일 업데이트

2단계

토큰 설정

3단계

빌드 및 실행

점점 커지는 보안 격차

2023년 11월에 Spring Boot 2.7.18의 지원이 종료되면서 관리 종속성에 대한 보안 패치가 중단되어 이 버전을 여전히 사용하는 조직에 취약성 격차가 확대되었습니다. 저희는 공식 지원 기간 동안 Broadcom의 Spring 팀에서 사용하는 것과 동일한 입증된 종속성 관리 관행을 따라 Spring 에코시스템의 안정성을 유지합니다. 이는 전체 종속성 트리에 대한 포괄적인 테스트와 검증을 의미합니다.

네버엔딩 지원이란 무엇인가요?

보안 수정

보안 문제를 발견, 검증 및 수정할 때마다 새로운 버전의 NES for Spring 출시됩니다.

드롭인 호환성

마이그레이션이나 재작성 없이 프레임워크를 직접 대체하고 지속적인 지원을 받을 수 있습니다.

SLA 준수

HeroDevs는 SOC 2, FedRAMP, PCI 및 HIPAA를 포함한 업계 표준 규정에 따라 사고 대응 및 해결을 제공하여 규정 준수를 보장하는 SLA를 제공합니다.

자세히 알아보기.

전문가 팀

NES for Spring Spring 기여자들의 조언과 자문을 받아 제작되었습니다.

간편한 설치

드롭인 대체 기능을 사용하면 몇 가지 파일과 구성을 변경한 다음 프로젝트를 다시 빌드하기만 하면 됩니다. 코드 변경이나 찾기 및 바꾸기가 필요하지 않습니다.

지적 재산권 보호

히어로데브스는 모든 제품에 대해 엔터프라이즈급 보호 기능을 제공합니다.

자세히 알아보기.

우리가 해결하는 문제

84%

오픈 소스 구성 요소가 포함된 모든 코드베이스에서 취약점이 발견되었습니다.

웹사이트에 취약점이 있나요?

사용 중인 오픈 소스 소프트웨어의 적극적인 지원 버전을 채택하지 않으면 위험에 노출될 가능성이 있습니다.
지원되지 않는 소프트웨어를 사용하는 웹사이트는 위험에 노출됩니다.(2024 오픈 소스 보안 및 위험 분석 보고서)

히어로데브즈는 Spring 대한 네버엔딩 지원을 제공하므로 계속 사용하면서 보안과 지원을 받을 수 있습니다.

왜 히어로데브즈인가?

Spring 전문가가 구축

Spring 오픈 소스 프로젝트를 사용할 때 기대할 수 있는 품질과 동일한 품질을 보장하기 위해 Spring 전문가로 구성된 NES의 끊임없는 지원을 제공합니다.

당사는 특히 애플리케이션을 구축한 원본 Spring 프로젝트와 마찬가지로 원활하게 작동하고 신뢰할 수 있는 NES for Spring 제품을 설계합니다.

오픈소스에 대한 환원

히어로데브는 오픈소스 커뮤니티에 깊은 애정을 가지고 있습니다. 후원, 핵심 기여자 지원, 생태계 발전을 위한 펀딩 이벤트 등을 통해 커뮤니티를 지원하고 있습니다. 이러한 참여는 재정적 기부를 넘어 오픈소스 소프트웨어의 지속적인 성장과 혁신에 대한 약속을 담고 있습니다. 이러한 총체적인 지원은 오픈소스 운동의 활력을 보장하고 협업과 발전의 환경을 조성합니다.