HeroDevs rejoint la .NET pour consolider et développer l'écosystème open source

HeroDevs est fier d’annoncer un partenariat avec la Fondation «.NET », dans le cadre duquel l’entreprise s’engage, en tant que sponsor, à apporter un soutien financier, une collaboration technique et un appui aux programmes essentiels de la communauté « .NET ». Ce parrainage soutient directement la mission de la Fondation, qui consiste à renforcer, développer et garantir l’avenir à long terme de l’écosystème open source « .NET ».

Cette collaboration s’appuie sur l’expérience de longue date de HeroDevs en matière d’investissement dans la sécurité, la stabilité et la pérennité des logiciels open source. HeroDevs est l’architecte de la solution « Never-Ending Support » (NES) pour .NET, une alternative révolutionnaire et prête à l’emploi aux versions en fin de vie (EOL) d’ .NET . Cette solution fournit des correctifs de sécurité continus, corrigeant les vulnérabilités connues tout en garantissant la compatibilité avec les applications .NET existantes. Pour les entreprises, le NES pour .NET constitue une solution immédiate qui atténue les risques de sécurité liés aux versions EOL d’ .NET en production et garantit la conformité aux SLA stricts, aux exigences réglementaires et aux audits. 

En prolongeant la durée de vie des anciennes versions d'.NET , NES pour .NET offre aux entreprises la marge de manœuvre nécessaire pour planifier et mener à bien leurs migrations selon leur propre calendrier, sans subir la pression liée aux failles de sécurité, aux échecs d'audit ou aux réécritures précipitées. Fort d'un parcours exceptionnel dans les écosystèmes JavaScript et Java, HeroDevs est désormais le premier fournisseur tiers de solutions de sécurité post-fin de vie (EOL) à proposer cette offre essentielle de support de sécurité post-EOL dans le domaine de l'.NET .

Pour .NET, l'engagement de HeroDevs va bien au-delà d'une simple initiative. Grâce à son Fonds pour la pérennité de l'open source, doté de 20 millions de dollars, HeroDevs soutient les responsables de maintenance de tous les écosystèmes open source, y compris .NET, qui développent des projets sécurisés et pérennes sur le long terme. Ce fonds est destiné à octroyer des subventions ciblées aux responsables de maintenance open source qui adoptent les meilleures pratiques essentielles, garantissant ainsi la sécurité et la pérennité de l'open source. 

Le Fonds HeroDevs pour la pérennité de l’open source soutient activement les responsables de projets, améliore les pratiques de publication et investit dans le renforcement des mesures de sécurité au sein de projets open source critiques. Les responsables de projets open source .NET sont encouragés à solliciter un financement et à bénéficier de conseils sur les meilleures pratiques ainsi que d’opportunités de partenariat afin de développer leurs projets.

Notre engagement en faveur de la sécurité de l’ .NET est déjà une réalité grâce à notre implication dans l’écosystème plus large de la sécurité de l’ .NET . HeroDevs participe activement au groupe de sécurité.NET , aux côtés de Microsoft, Red Hat, IBM et Canonical. Ce groupe est chargé de coordonner la publication de correctifs avant la divulgation des failles et la publication simultanée des versions « .NET » chez tous les principaux distributeurs de .NET . 

Dans le cadre de son engagement en faveur de la sécurité d’ .NET , HeroDevs a mis en avant les risques liés à la vulnérabilité CVE-2025-55315, une vulnérabilité notée 9,9 et signalée en octobre 2025. La vulnérabilité CVE-2025-55315 a été corrigée en amont dans les versions 8, 9 et 10 d’ .NET , conformément aux pratiques de sécurité et aux politiques de cycle de vie d’ .NET , mais pas dans les versions vulnérables en fin de vie (EOL) telles que la version 6 d’ .NET . Notre équipe a publié un outil de test open source et fourni des versions corrigées de NES pour la version 6 d’ .NET , atténuant ainsi l’impact de cette vulnérabilité notée 9,9 pour les entreprises.

En tant qu'autorité de numérotation CVE (CNA), HeroDevs a également reproduit et signalé de manière indépendante des vulnérabilités présentes dans les versions hors cycle de vie (EOL) d'.NET , et a déposé des CVE afin d'alerter les développeurs et les administrateurs système sur les vulnérabilités des versions hors cycle de vie d'.NET qu'ils pourraient utiliser.

Notre parrainage de la fondation « .NET » renforce ces efforts essentiels en matière de sécurité, garantissant ainsi à la communauté .NET de bénéficier de divulgations de vulnérabilités plus rapides et mieux coordonnées, ainsi que d’une disponibilité plus large des versions corrigées.

La Fondation « .NET », une organisation à but non lucratif régie par l’article 501(c)(6), œuvre en faveur d’un écosystème d’ .NET s open source innovant, favorable aux entreprises et ouvert à tous. La contribution de HeroDevs alimente directement les programmes de la Fondation, tels que la gestion des projets, le soutien aux événements et les actions de sensibilisation, qui permettent aux projets de se développer tout en restant pilotés par la communauté, garantissant ainsi un avenir dynamique et durable à tous les développeurs d’ .NET s.

Ce partenariat va bien au-delà d’un simple logo : HeroDevs s’engage à apporter des capitaux, une expertise technique et une collaboration en matière de sécurité pour assurer l’avenir de l’écosystème .NET . De la protection immédiate offerte par NES ( .NET ) aux organisations à l’investissement à long terme du Fonds de pérennité de l’open source, en passant par notre rôle actif au sein du groupe de sécurité .NET , ce partenariat témoigne de notre conviction dans les logiciels open source portés par la communauté. Ce parrainage représente un engagement commun à promouvoir un avenir dynamique, durable et sécurisé pour l’écosystème mondial .NET .

‍