HeroDevs lance Evergreen pour la correction des vulnérabilités CVE à l'échelle de l'application

Sandy, Utah, le 5 novembre 2026 — HeroDevs, leader dans la correction des vulnérabilités CVE et le support open source commercial au niveau de la couche applicative, a annoncé aujourd’hui le lancement d’Evergreen. Ce lancement intervient alors que les modèles d’IA de pointe permettent de détecter les vulnérabilités rapidement et à moindre coût, ce qui fait grimper le volume de CVE au-delà de ce que les équipes d’ingénieurs sont en mesure de traiter. Evergreen surveille en permanence l’état des dépendances open source au sein d’une application dans son ensemble. Lorsqu’un CVE touche une dépendance qui ne bénéficie plus de correctifs en amont, Evergreen fournit automatiquement un remplacement prêt à l’emploi et exempt de CVE, assorti d’un SLA de 14 jours, pour toutes les applications développées par une entreprise à l’aide de Java, JavaScript ou .NET. 

La plupart des CVE sont résolues par une mise à jour de version. Les CVE qui restent ouverts et nécessitent le plus d’efforts techniques concernent souvent une version qui ne bénéficie plus de correctifs en amont. La résolution de ces CVE nécessite une mise à niveau majeure ou un correctif écrit et maintenu en interne, ce qui détourne les ingénieurs de la feuille de route du produit. Le défi est structurel, et non temporaire: le rapport 2026 de Sonatype sur l’état de la chaîne d’approvisionnement logicielle a recensé plus de 81 000 versions de paquets open source comportant déjà un CVE connu sans possibilité de correctif en amont. Avec Evergreen, les équipes d’ingénierie corrigent les CVE sans mise à niveau majeure : un remplacement prêt à l’emploi, exempt de CVE, arrive automatiquement sous forme de pull request dans le workflow existant de l’équipe. HeroDevs corrige chaque CVE sur les dépendances qui ne bénéficient plus de correctifs en amont. HeroDevs continue de corriger le remplacement prêt à l’emploi à mesure que de nouveaux CVE apparaissent, permettant ainsi aux équipes d’ingénierie de maintenir la sécurité de l’ensemble de l’application.

Pour les équipes chargées de la sécurité des applications et de la conformité, un CVE concernant une version qui ne bénéficie plus de correctifs en amont constitue un problème qui reste ouvert. Chaque problème ouvert représente un risque persistant en production dont les équipes de sécurité des applications sont responsables, mais qu’elles ne peuvent résoudre seules. Les scanners de sécurité continuent de signaler des CVE, et Evergreen travaille en parallèle avec eux pour identifier les problèmes liés à des versions non prises en charge et proposer une solution de remplacement qui résout chacun d’entre eux. Chaque correction s’accompagne d’une déclaration VEX et d’une attestation juridique, preuves que les équipes chargées de la sécurité des applications et de la conformité peuvent présenter aux auditeurs dans le cadre de référentiels tels que FedRAMP, PCI, SOC 2, HIPAA, CRA, etc. 

« L’IA a permis de détecter les vulnérabilités rapidement et à moindre coût, mais on constate encore que les corrections s’effectuent une CVE à la fois », a déclaré Aaron Mitchell, PDG de HeroDevs. « Cette approche fonctionnait lorsque les CVE arrivaient à un rythme que les équipes pouvaient suivre. Avec plus de 260 nouveaux CVE par jour, chaque CVE traité individuellement représente un projet supplémentaire qui détourne les ingénieurs de leur feuille de route. Nous avons conçu Evergreen sur un nouveau principe : les clients doivent pouvoir sécuriser l’intégralité de leur application, et non pas un CVE à la fois. Pour l’équipe d’ingénieurs, ce qui constituait auparavant un nouveau projet devient désormais une pull request à examiner et à fusionner. »

Plus de 1 000 organisations, dont la moitié des entreprises du classement Fortune 100, font déjà confiance à HeroDevs pour la correction des vulnérabilités CVE dans les bibliothèques open source dont dépendent leurs applications. Evergreen, disponible dès aujourd’hui, étend cette même correction des vulnérabilités CVE des bibliothèques individuelles à l’ensemble de l’arborescence des dépendances de l’application. Chaque correction est examinée et testée par des responsables de projets open source, y compris les responsables d’origine de frameworks largement utilisés. Presque toutes les applications utilisent des composants open source qui ne bénéficient plus de correctifs en amont, et grâce à Evergreen, les équipes peuvent migrer hors de ces composants open source quand elles le souhaitent, et non lorsque la présence d’une vulnérabilité CVE les y oblige. Les équipes d’ingénierie et de sécurité peuvent commencer par générer un rapport gratuit sur les vulnérabilités liées aux dépendances open source d’une application. 

Evergreen est disponible dès aujourd'hui. Regardez cette vidéo pour en savoir plus sur Evergreen ou contactez-nous pour organiser une démonstration.  

‍

À propos de HeroDevs

HeroDevs est le leader qui garantit que les dépendances open source sur lesquelles s'appuient les entreprises sont toujours sécurisées et bénéficient d'un support continu. HeroDevs développe des solutions de remplacement prêtes à l'emploi et exemptes de CVE pour les bibliothèques open source, notamment celles disponibles sur AngularJS , Spring et .NET, afin que les entreprises puissent planifier leurs migrations selon leurs propres conditions tout en restant protégées contre les vulnérabilités et en respectant les exigences de conformité.