HeroDevs rejoint le groupe de sécurité « .NET » : garantir l'avenir de l'écosystème « .NET »

Une nouvelle ère pour la sécurité des « .NET s »

HeroDevs est ravi d'annoncer une étape importante dans sa mission de protection des infrastructures open source critiques : HeroDevs a officiellement rejoint le groupe de sécurité «.NET ».

Cette collaboration, initialement mise en place par Microsoft, rassemble une coalition d’organisations dont l’objectif est de fournir rapidement et simultanément des correctifs de sécurité essentiels à la communauté la plus large possible d’utilisateurs d’ .NET . HeroDevs rejoint ainsi Microsoft, Red Hat et Canonical au sein du groupe de sécurité « .NET ». En intégrant ce groupe, HeroDevs est en mesure de renforcer la sécurité de l’ensemble de l’écosystème .NET , en particulier pour les entreprises utilisant des applications .NET héritées.

Le groupe de sécurité « .NET » a pour objectif de garantir que les organisations distribuant .NET, y compris celles qui offrent un support à long terme telles que HeroDevs, reçoivent des informations sur les vulnérabilités et expositions communes (CVE) avant leur divulgation publique. Cet accès, accordé environ une semaine à l’avance, permet à HeroDevs de développer, de valider et de publier des correctifs de sécurité parallèlement aux publications du « Patch Tuesday » de Microsoft, réduisant ainsi considérablement la période d’exposition à la vulnérabilité pour nos clients.

‍

Histoire du groupe de sécurité « .NET »

Le groupe « .NET Security Group » a été initialement créé par Microsoft, qui gère le projet open source « .NET ». Ce groupe a vu le jour en 2016 dans le cadre d’un partenariat avec Red Hat, avant de s’élargir pour inclure Canonical, l’éditeur d’Ubuntu, et IBM. La motivation première de Microsoft était double : faire de la sécurité une valeur fondamentale de l’ .NET , et garantir une mise à disposition rapide et prévisible des correctifs de sécurité sur toutes les distributions .NET , et pas uniquement celles de Microsoft. Cette initiative collaborative a été mise en place pour officialiser le partage de correctifs sources relatifs aux CVE avec des partenaires de confiance, leur permettant ainsi de créer, de valider et de publier des paquets de sécurité binaires en parallèle des publications mensuelles de Microsoft dans le cadre du « Patch Tuesday ». La décision d’élargir et de rendre public ce groupe a également été motivée par les demandes d’organisations, telles que HeroDevs, souhaitant accéder à ces correctifs pour leurs activités de maintenance des produits en fin de vie (EOL).

‍

Défendre l'.NET traditionnelle : pourquoi c'est important

Chez HeroDevs, notre philosophie est simple : l'open source doit être sécurisé, stable et durable pour tous, et pas seulement pour ceux qui utilisent la dernière version.

En tant que « défenseurs des logiciels open source hérités », notre mission première est de protéger l'infrastructure logicielle essentielle dont dépendent les entreprises, bien au-delà de sa date officielle de fin de vie (EOL). Nous sommes conscients que les migrations forcées et imprévues, motivées par des préoccupations de sécurité, sont coûteuses, perturbantes et souvent irréalisables pour les systèmes critiques.

En intégrant l’engagement et l’expertise de HeroDevs au sein du groupe de sécurité « .NET », nous officialisons notre rôle de partenaire proactif en matière de sécurité pour la communauté .NET . Notre parcours repose sur un engagement profond à apporter notre contribution au monde de l’open source, notamment en parrainant des responsables de maintenance à long terme, en corrigeant les vulnérabilités CVE de projets abandonnés et en menant des initiatives telles que le Fonds pour la pérennité de l’open source, doté de 20 millions de dollars. Aujourd’hui, nous étendons cet engagement directement au cœur de la sécurité d’ .NET .

‍

Never-Ending Support (NES) .NET: la sécurité sur votre fil d'actualité

Ce nouveau partenariat vient renforcer directement notre offre phare « .NET » : Never-Ending Support (NES) pour .NET.

NES pour .NET est une solution de remplacement sécurisée et prête à l'emploi des versions d'.NET en fin de vie (EOL), spécialement conçue pour éliminer les risques associés aux logiciels non pris en charge. Il est toujours judicieux de rester à jour avec la version la plus récente et prise en charge d'.NET afin de pouvoir bénéficier des dernières fonctionnalités, normes et mesures de sécurité disponibles. Plusieurs outils, tels que l'extension GitHub Copilot «.NET Upgrade Assistant », ont récemment facilité la mise à jour de votre version d'.NET . Cela dit, en fonction de la complexité de l’application et de ses dépendances externes, la mise à jour de la version d’ .NET peut encore prendre du temps, voire dépasser la date de fin de vie (EOL) de la version d’ .NET utilisée. Par conséquent, des versions héritées d’ .NET (telles que .NET 6) continuent d’alimenter des systèmes critiques dans les secteurs de la finance, de la santé et de l’administration, mais sans mises à jour de sécurité continues, elles sont exposées à de graves risques d’exploitation, de non-conformité et de poursuites judiciaires.

L'équipe HeroDevs à l'origine de NES pour .NET est dirigée par un groupe d'experts du secteur, parmi lesquels Hayden Barnes, MVP Microsoft. Le développement technique est piloté par Allison Vorthmann, responsable technique forte de 5 ans d'expérience dans l'écosystème .NET , et bénéficie du soutien de William Jones, ingénieur en chef chez .NET et expert en migration vers .NET . Leurs connaissances combinées garantissent que NES pour .NET offre le plus haut niveau de sécurité et de stabilité.

Grâce à NES pour .NET, nos clients peuvent :

• Réduisez immédiatement les risques : bénéficiez de correctifs de sécurité et de mesures de correction des vulnérabilités pour les versions en fin de vie (EOL), grâce à notre participation au groupe de sécurité de l'.NET .
• Garantir la conformité : respectez les normes de conformité essentielles (par exemple, HIPAA, SOC-2, PCI DSS) en recevant les mises à jour de sécurité et de conformité nécessaires, même pour les versions plus anciennes.
• Reprenez le contrôle : évitez la pression liée à une migration immédiate, qui pourrait s'avérer coûteuse. La solution NES pour « .NET » prolonge le cycle de vie de vos systèmes, permettant ainsi à votre équipe de planifier les mises à niveau à un rythme adapté aux besoins de votre entreprise.

L'adhésion au groupe de sécurité « .NET » garantit que les correctifs de sécurité fournis via NES pour .NET sont diffusés en temps opportun, exhaustifs et parfaitement synchronisés avec l'écosystème global, faisant ainsi de NES pour .NET la solution la plus fiable pour les entreprises qui cherchent à sécuriser leurs applications héritées.

‍

Sécurisez vos systèmes. Maîtrisez votre calendrier.

HeroDevs est fier de collaborer avec Microsoft et d’autres partenaires afin de contribuer à un écosystème .NET plus sûr et plus durable. Pour les entreprises utilisant des versions d’ .NET en fin de vie, cela vous garantit que vous n’aurez plus à choisir entre stabilité et sécurité.

Prêt à protéger vos applications et à libérer vos équipes d'ingénieurs des opérations de correction réactives ?

Découvrez-en davantage sur HeroDevs NES pour l'.NET , et prenez rendez-vous dès aujourd'hui pour un entretien.

‍