What Lodash versions does NES support?

NES pour Lodash les versions 3.x et 4.x. HeroDevs fournit des correctifs de sécurité au-delà des dates officielles de fin de vie.

Why do I need NES for Lodash?

Lodash l'une des bibliothèques JavaScript les plus utilisées. L'utilisation d'une version non prise en charge peut exposer votre application à la pollution des prototypes et à d'autres vulnérabilités. NES for Lodash la sécurité de vos dépendances.

How does licensing work for NES for Lodash?

Lorsque vous achetez Never-Ending Support, vous obtenez une licence commerciale. Le prix est calculé en fonction du nombre d'utilisateurs qui soumettent du code au dépôt du projet.

Remplacements directs et fiables pour Lodash 3.x, 4.x

UN SOUTIEN ININTERROMPU POUR
Lodash

Name: Un soutien sans faille pour Lodash
Brand: HeroDevs

Lodash anciennes Lodash continuent de fonctionner après la fin du support, mais cela ne suffit pas pour respecter les SLA internes, les obligations de divulgation des CVE et les audits de sécurité.

Never-Ending Support (NES) Lodash vous Lodash conforme, sécurisé et prêt pour les audits, sans migration imprévue ni patchwork risqué.

Corrigez les CVE, respectez les SLA internes et passez les audits — en quelques minutes.

Obtenir un devis

Voir les documents

Résoudre des problèmes réels avec NES

Lodash des applications critiques sur le Web, mais le projet n'est pratiquement plus maintenu. On compte encore plus de 1,5 million de téléchargements hebdomadaires rien que pour Lodash .x, et des millions d'autres utilisent des versions obsolètes de la v4. Mais lorsque des vulnérabilités CVE apparaissent, vous êtes livré à vous-même. Il n'y a pas de feuille de route, pas de réponse de la part des responsables de la maintenance, et aucun avenir clair.

Lodash environ 70 millions de téléchargements par semaine

Plus de 1,5 million de téléchargements hebdomadaires proviennent toujours de la version 3.10.1 - une version vieille de plus de 10 ans.

Aucun engagement depuis plus de 3 mois

Pas de Lodash .0. Pas de feuille de route.
Le dernier correctif de sécurité a été publié en 2021.

HeroDevs NES assure Lodash et la conformité des versions obsolètes de Lodash , répondant ainsi aux préoccupations suivantes :

Équipes soucieuses de la sécurité

Prenez de l'avance sur l'arriéré de CVE sans dépendre d'un amont qui ne corrige plus votre version.

Organisations axées sur la conformité

Restez en conformité avec les politiques PCI, HIPAA et d'audit interne grâce à une prise en charge documentée des correctifs.

Équipes de développement aux ressources limitées

Continuez à développer de nouvelles fonctionnalités pendant que nous nous occupons des aspects les plus difficiles de la maintenance des systèmes existants.

Entreprises dont l'infrastructure est verrouillée

Lorsque votre infrastructure ne peut pas passer Lodash à une autre du jour au lendemain, nous vous permettons d'attendre en toute sécurité.

NES pour Lodash

est une solution de remplacement sécurisée pour

Lodash

et ne prend que quelques minutes à mettre en place.

Étape 1

Mettez à jour votre package.json

Étape 2

Mise en place du jeton

Étape 3

Installer et faire fonctionner !

Qu'est-ce que l'assistance permanente ?

Corrections de sécurité

Une nouvelle version de NES pour Lodash publiée chaque fois que nous détecterons, validerons et corrigerons un problème de sécurité.

Compatibilité avec le système Drop-In

Un remplacement direct de votre cadre - pas de migrations, pas de réécritures, juste un soutien continu.

Respect des accords de niveau de service

Notre accord de niveau de service (SLA) relatif à la mise à disposition des correctifs garantit que votre organisation sera conforme aux normes SOC 2, NIS2, PCI DSS, HIPAA et à d'autres normes et réglementations en matière de conformité.

Équipe d'experts

NES for Lodash développé par une équipe d'ingénieurs JavaScript et de sécurité expérimentés et spécialisés.

Facile à installer

Notre remplacement simple signifie que tout ce que vous avez à faire est de modifier votre package.json et de reconstruire votre projet. Aucune modification du code ou recherche et remplacement n'est nécessaire.

Assurances des contrats commerciaux

OSS NES est non seulement sécurisé et compatible, mais il est également assorti de garanties commerciales conformes aux normes du secteur pour l'utilisation des services HeroDevs.

Pourquoi HeroDevs ?

Graphique complet de sécurité et de conformité

Solution de changement sans code

Cela ne nécessite aucune modification du code de l'application : il s'agit d'un remplacement direct. HeroDevs se charge en effet de la mise à niveau Lodash , ce qui réduit au minimum les risques et l'effort requis de la part de votre équipe.

Soutien professionnel et continu contre réparation ponctuelle

Nous assurons une relation d'assistance continue, en traitant de manière proactive les problèmes au fur et à mesure qu'ils surviennent, contrairement à un correctif ponctuel.

Expertise et concentration

Nos ingénieurs sont spécialisés dans la maintenance des bibliothèques open source existantes sous l'angle de la sécurité, ce qui leur confère une connaissance approfondie de Lodash des corrections et des tests Lodash toute confiance.

Antécédents dans le domaine des STL

HeroDevs est réputé pour son soutien à d'autres technologies en fin de cycle de vie, telles AngularJS Vue 2, ce qui démontre notre capacité à assurer la sécurité des projets open source essentiels après la fin de leur cycle de vie.

Soutien

Questions fréquemment posées

Vous trouverez ci-dessous les questions les plus fréquemment posées par nos clients. Bien entendu, nous serons heureux de vous rencontrer pour répondre à ces questions et à d'autres que vous pourriez avoir.

Produits apparentés

Si vous utilisez cette technologie, il y a de fortes chances que vous utilisiez également des systèmes complémentaires qui sont confrontés à des défis similaires en matière de fin de vie.

Découvrez nos produits NES connexes qui offrent un soutien proactif et complet pour l'ensemble de votre pile technologique afin d'assurer la continuité, la sécurité et l'innovation pour toutes vos technologies essentielles.

Voir tous les produits

HeroDevs Blog