HeroDevsが.NET に参加し、オープンソース・エコシステムの安定化と拡大を図る

HeroDevsは、.NET 財団との提携を発表できることを誇りに思います。当社は企業スポンサーとして参画し、資金面での支援、技術面での協力、そして重要な.NET コミュニティプログラムへの支援を行うことを約束します。このスポンサーシップは、.NET のオープンソースエコシステムの強化、拡大、および長期的な将来性の確保という同財団の使命を直接的に支援するものです。

この提携は、オープンソースソフトウェアのセキュリティ、安定性、持続可能性への投資において、HeroDevsが長年にわたり築き上げてきた実績に基づいています。HeroDevsは、 .NET 向けの「Never-Ending Support（NES）」の設計者です。これは、.NET のサポート終了（EOL）バージョンに代わる画期的なドロップイン置換ソリューションであり、継続的なセキュリティパッチを提供して既知の脆弱性に対処すると同時に、既存の.NET アプリケーションとの互換性を確保します。 企業にとって、「.NET 」向けのNESは、本番環境で稼働中のEOL版.NET のセキュリティリスクを軽減し、厳格なSLA、規制要件、および監査への準拠を確実に保証する、即効性のあるソリューションです。 

旧バージョンの.NET のサポート期間を延長することで、「NES for.NET 」は、企業に対し、セキュリティ上の脆弱性や監査不備、あるいは急ごしらえの書き換えといったプレッシャーにさらされることなく、自社のスケジュールに合わせて移行を計画・実行するための余裕を提供します。JavaScriptおよびJavaエコシステムにおける輝かしい実績に続き、HeroDevsは現在、.NET 分野において、この極めて重要なサポート終了後のセキュリティサポートサービスを提供する初のサードパーティベンダーとなっています。

.NET において、HeroDevs の取り組みは単一のイニシアチブにとどまりません。HeroDevs は、2,000万ドルの「オープンソース・サステナビリティ・ファンド」を通じて、.NET を含むあらゆるオープンソース・エコシステムのメンテナーを支援し、長期的に安全で持続可能なプロジェクトの構築を後押ししています。このファンドは、オープンソースのセキュリティと長期的な存続を確保するために不可欠なベストプラクティスを採用するオープンソース・メンテナーに対し、対象を絞った助成金を提供することに専念しています。 

HeroDevs オープンソース・サステナビリティ・ファンドは、主要なオープンソース・プロジェクトにおいて、メンテナへの積極的な支援、リリース慣行の改善、およびセキュリティ対策の強化に向けた投資を行っています。オープンソースの.NET プロジェクトのメンテナは、資金援助を申請し、ベストプラクティスに関するガイダンスや、プロジェクトの拡大につながるパートナーシップの機会を活用することを推奨されています。

.NET のセキュリティに対する当社の取り組みは、.NET の広範なセキュリティエコシステムとの連携を通じて、すでに始まっています。HeroDevsは、重要な「.NET Security Group」に積極的に参加しており、Microsoft、Red Hat、IBM、Canonicalと協力しています。このグループは、すべての主要な.NET ディストリビューターにおいて、情報公開前のパッチ適用と.NET の同時リリースを調整する役割を担っています。 

.NET のセキュリティへの取り組みの一環として、HeroDevsは、2025年10月に報告された深刻度9.9のCVEであるCVE-2025-55315のリスクについて指摘しました。 CVE-2025-55315は、.NET のセキュリティ慣行およびライフサイクルポリシーに従い、.NET のバージョン8、9、10においてアップストリームで修正されましたが、.NET 6のような脆弱性のあるEOL（サポート終了）バージョンでは修正されていませんでした。そこで、当社のチームはオープンソースのテストツールを公開するとともに、.NET 6向けの修正済みNESバージョンを提供し、企業ユーザー向けにこの9.9と評価されたCVEのリスクを軽減しました。

CVE番号付与機関（CNA）として、HeroDevsは.NET のサポート終了（EOL）後のバージョンにおける脆弱性を独自に再現・報告するとともに、開発者やシステム管理者が運用している可能性のある.NET のサポート終了後のバージョンにおける脆弱性について注意を喚起するため、CVEを登録しました。

.NET 財団への支援を通じて、これらの極めて重要なセキュリティ対策が強化され、.NET コミュニティが、より迅速かつ連携の取れた脆弱性の開示と、パッチ適用済みビルドのより広範な提供の恩恵を受けられるようになります。

501(c)(6)非営利団体である.NET 財団は、革新的で商用利用に適したオープンソースの.NET エコシステムの支援に取り組んでいます。HeroDevsからの寄付は、プロジェクトの管理、イベント支援、アドボカシーといった財団のプログラムに直接活用され、プロジェクトの規模拡大とコミュニティ主導の維持を後押しすることで、すべての.NET 開発者にとって活気に満ちた持続可能な未来を築き上げます。

このパートナーシップは単なるロゴの掲載にとどまりません。HeroDevsは、.NET エコシステムの未来に向けて、資金、エンジニアリングの専門知識、そしてセキュリティ面での協力を提供しています。組織向けにNESが提供する「.NET 」による即時の保護から、「Open Source Sustainability Fund」による長期的な投資、さらには「.NET Security Group」における当社の積極的な役割に至るまで、このパートナーシップは、コミュニティ主導のオープンソースソフトウェアに対する当社の信念を如実に示すものです。このスポンサーシップは、世界的な.NET エコシステムのために、活気に満ち、持続可能で、安全な未来を推進するという、双方の共通の決意を表しています。

‍