Votre version de PHP a atteint sa fin de vie. Mais votre sécurité, elle, n'a pas à en subir les conséquences.
Versions prises en charge : PHP 5.6, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2
PHP assure un support de quatre ans pour chaque version, puis cesse de la prendre en charge. PHP 8.1 et toutes les versions antérieures ne bénéficient plus de correctifs de sécurité, et PHP 8.2 les rejoindra le 31 décembre 2026. Vos serveurs continuent de l'exécuter, et les vulnérabilités (CVE) ne cessent d'apparaître. « Never-Ending Support for PHP » fournit des environnements d'exécution corrigés de la version de PHP que vous utilisez déjà, sous forme de paquets RPM et DEB signés ainsi que d'installateurs Windows. Aucune modification du code. Aucune mise à jour forcée.
RECONNU PAR LES GRANDES ENTREPRISES
Sécurité, conformité et continuité : des défis à relever ensemble
Grâce à la solution de remplacement sécurisée proposée par HeroDevs pour les versions de PHP en fin de vie, les scanners cessent définitivement de signaler les vulnérabilités CVE dans ces versions.
Sécurité
Une nouvelle version est publiée chaque fois qu'une vulnérabilité PHP est détectée, validée et corrigée sur des versions pour lesquelles le projet PHP ne propose plus de correctifs. Ces versions sont développées par les ingénieurs de HeroDevs, qui possèdent une expertise de responsables du noyau PHP.
Corrections rétroportées vers la version de PHP déjà en production
HeroDevs est une autorité de numérotation CVE agréée et publie les vulnérabilités qu'elle découvre.
Conformité
Une fois installés, les scanners cessent de signaler les vulnérabilités PHP, car le moteur d'exécution bénéficie de correctifs réguliers et d'un support technique commercial, ce qui permet de transformer les résultats d'audit « ouverts » en résultats « clôturés ».
SOC 2, PCI DSS, HIPAA, FedRAMP, ISO 27001, NIS2 et bien d'autres encore
Historique documenté des correctifs à l'intention des auditeurs
Continuité des activités
Une véritable solution de remplacement prête à l'emploi. Elle utilise la même version de PHP que celle ciblée par votre code, les mêmes extensions et le même fichier php.ini, ainsi que le même processus d'installation via apt, dnf ou Windows. Aucune refactorisation n'est nécessaire.
Il faudra des mois, voire des années, pour mener à bien cette migration
Une fraction du coût de la migration ou du coût d'une faille de sécurité.
PHP2Shell et d'autres vulnérabilités PHP (CVE) ont été corrigées pour les versions arrivées en fin de vie
Une réponse solide pour chaque norme, cadre ou réglementation.
Les logiciels hérités et l'assistance non officielle fournie par la communauté compromettent la gestion des correctifs conformément aux exigences réglementaires à l'échelle mondiale. NES vous offre une bibliothèque mise à jour et prise en charge par le fournisseur, assortie de contrats de niveau de service (SLA) fermes et d'un historique documenté des correctifs à présenter aux auditeurs et aux autorités de régulation.
PCI DSS
La exigence 6.3.3 impose la correction des vulnérabilités connues, avec notamment un SLA de 30 jours pour les problèmes critiques. L'utilisation d'une version obsolète de PHP sans correctif entraîne une non-conformité immédiate — NES rétablit la procédure de correction.
HIPAA
Les composants non pris en charge compliquent la mise en place de mesures de sécurité adéquates pour les systèmes traitant des données ePHI. NES assure une maintenance active et une réduction documentée des risques.
SOC 2
Les critères relatifs aux services de confiance exigent une correction rapide des vulnérabilités et une gestion rigoureuse des correctifs. La présence de composants hérités ne bénéficiant d'aucun correctif de sécurité entraîne l'échec de la certification.
FedRAMP
Les critères de référence s'appuient sur la norme NIST SI-2, qui exige que les failles soient corrigées et que les mises à jour de sécurité soient installées dans des délais définis. Les logiciels hérités non mis à jour présents dans le cloud gouvernemental ne sont pas conformes.
DORA
Considère les logiciels hérités comme une faille de résilience pour les actifs informatiques et de communication financiers. NES met en œuvre un programme documenté de gestion des correctifs pour les systèmes critiques.
Directive NIS2
L'article 21 porte sur la gestion des correctifs, des vulnérabilités et de la chaîne d'approvisionnement. Les logiciels hérités pour lesquels aucun correctif n'a été appliqué sont considérés comme non conformes dès lors qu'ils présentent un risque.
GDPR
L'article 32 exige la mise en œuvre de mesures techniques « à la pointe de la technologie ». L'utilisation de logiciels hérités qui ne bénéficient plus d'un support technique est difficile à justifier en cas de violation de sécurité — NES assure la maintenance du serveur web.
NIST CSF 2.0
La directive PR.PS-02 impose aux organisations de gérer activement les logiciels vulnérables ou de les supprimer en fonction des risques. NES permet de se conformer à cette directive sans imposer de mise à jour ou de suppression forcée.
Loi sur la cyber-résilience
Exige que les vulnérabilités des produits et de leurs composants soient gérées efficacement pendant la période de support. NES assure la couverture de la couche PHP des produits commercialisés.
ISO/IEC 27001:2022
Les mesures de gestion des vulnérabilités et de gestion des configurations nécessitent d'identifier les vulnérabilités techniques et de veiller à ce que les logiciels respectent les normes de sécurité. NES rétablit le niveau de contrôle grâce à la mise à disposition de correctifs pour les logiciels en fin de vie.
CIS Controls v8
La mesure de contrôle n° 7 (gestion continue des vulnérabilités) et la mesure de contrôle n° 2 (inventaire des actifs logiciels) considèrent les logiciels qui ne bénéficient plus de mises à jour de sécurité comme intrinsèquement vulnérables. NES veille à ce que les logiciels soient correctement mis à jour et puissent faire l'objet d'un audit.
Contrats commerciaux
De nombreuses organisations ont l'interdiction contractuelle de distribuer des logiciels non pris en charge. NES apporte la solution validée par les éditeurs que ces politiques exigent.
Questions fréquemment posées
Nous contacter
Vous avez des questions sur l'assistance permanente pour votre bibliothèque open-source ? Nous sommes là pour vous aider !
Découvrez comment les produits NES de HeroDevs peuvent assurer la sécurité et la conformité de vos systèmes.
Découvrez comment nos solutions peuvent apporter de la valeur à votre organisation.
Obtenez des informations détaillées sur les prix, adaptées à vos besoins.
Ressources
Voir tous les articles
.png)
