Node.js用NES
は、簡単に導入できます。
Node
設定はわずか数分です。
NES forNode.js で修正されたセキュリティ問題
（引き続き情報をお待ちしています）
現在、アプリケーションのNode.jsをご利用の場合、そのアプリケーションは以下に挙げるCVEの影響を受ける可能性があります。
Node.js向けNESに切り替えることで、これらの脆弱性を即座に軽減できます。
NES forNode.jsは、サポート終了版を実行している組織向けにHeroDevsが提供する商用サポートサービスです。ドロップイン置換として、バージョン12から20にわたって継続的な脆弱性修正とコンプライアンス対応を提供します。コアメンテナによって開発されたNES forNode.jsは安定性を確保し、チームが適切な移行を行うための時間を確保します。
HeroDevs、OpenJSファウンデーションと提携
OpenJS ESPの一環として、HeroDevsESLint Node.jsなど、OpenJSプロジェクト向けの様々なプロジェクトやパッケージに対し、今後も「Never-Ending Support（永続的なサポート）」を提供し続けます。
Never-ending Support(NES)とは？
セキュリティ修正
Node.js用NESの新しいバージョンは、セキュリティ上の問題を発見し、検証し、修正するたびにリリースされます。
ドロップイン互換性
移行も書き換えもなく、継続的なサポートだけでフレームワークを直接置き換えることができます。
SLAの遵守
HeroDevsは、SOC 2、FedRAMP、PCI、HIPAAを含む業界標準の規制に従ってインシデントレスポンスと修復を提供することにより、コンプライアンスを保証するSLAを提供します。
詳細はこちら。
専門家チーム
NES forNode.jsは、Node.jsのコアチームメンバーの助言と協議を経て開発されました。
インストールが簡単
当社のシンプルなドロップイン置換は、NES版を指定して「npm install」を実行するだけで完了します。アプリのコードを変更する必要はありません。
Node.js向けNESの活用事例
セキュリティ：CVEの脆弱性が悪用される期間を短縮する
以前 — 痛み
その後 — ヘロデヴスと共に
何百ものNode.jsサービスが、サポート終了（EOL）となったバージョン18および20のまま放置されています。デプロイのたびにスキャナーが警告を発し、アップストリームからのパッチ提供は見込めず、新たなCVEが公開されると、情報公開から悪用されるまでの間に大きな隙が生じてしまいます。
Node.js向けNESは、オンプレミス環境やクラウドサービス（AWS、Azure、GCP）に、アプリケーションのコードを変更することなく導入可能です。バージョン12～20ではSLAに基づくCVEパッチの適用が再開され、公開前の段階で予防的な修正が行われることもあります。これにより、単一のデプロイメントサイクルで、脆弱な状態から防御された状態へと移行します。
コンプライアンス：未解決の監査指摘事項を解決する
以前 — 痛み
その後 — ヘロデヴスと共に
内部監査、SOC 2、および顧客向けセキュリティアンケートにおいて、Node.jsのEOL（サポート終了）版が問題として指摘されています。是正措置の道筋は存在せず――当プロジェクトではEOL版へのパッチ適用を行っていないため――経営陣は監査人や取締役会に対して、正当な説明を行うことができません。
NES forNode.jsは、確約されたSLAに基づく商用サポートと、OpenJS Foundationの推奨を受けています。これにより、スキャナーはCVEの検出を停止し、検出結果はクローズされ、アンケートでは、PCI DSS、HIPAA、SOC 2、DORA、NIS2、CRA、およびその他の規格や規制の要件に準拠した、ベンダーがサポートする特定のランタイムを参照できるようになります。
事業継続：EOLの期限に追われるのではなく、ご自身のペースで移行を
以前 — 痛み
その後 — ヘロデヴスと共に
バックログは満杯で、人員増は凍結されており、クラウドプロバイダーは新規デプロイにおいてEOL（サポート終了）Node.jsランタイムの使用を推奨していません。数百ものサービスにわたる急ごしらえの移行は、本番環境での障害を引き起こすリスクがあり、エンジニアをロードマップから遠ざけてしまいます。
NES forNode.jsは、環境全体でそのまま置き換え可能なソリューションです。コードの変更は不要で、オンプレミスでもクラウドサービス上でもデプロイ可能です。ランタイムのセキュリティ、コンプライアンス、本番環境での安定性が維持されるため、チームは1～3年の猶予期間を確保し、適切な移行計画を立てることができます。
なぜHeroDevsなのか？
コア貢献者と提携
Node.jsプロジェクトと連携し、Node.Never-Ending Support (NES) 製品が、皆様が期待される品質を維持できるよう努めています。
ライブラリのコアメンテナを参画させることで、オープンソースソフトウェアのメンテナンスにおける新たな基準を打ち立て、Node.js向けNESが、その基盤となるオリジナル技術と同様に信頼性の高いものとなるよう保証しています。
オープンソースへの恩返し
HeroDevsはオープンソースコミュニティに深くコミットしています。私たちは、スポンサーシップ、コア貢献者の支援、エコシステムを前進させるイベントへの資金提供などを通じて、コミュニティをサポートしています。HeroDevsの活動は、オープンソースソフトウェアの継続的な成長と革新へのコミットメントを体現し、金銭的な貢献だけにとどまりません。この総合的な支援は、オープンソース・ムーブメントの活力を保証し、コラボレーションと進歩の環境を育成します。
よくある質問
最新ニュース
お問い合わせ
オープンソース・ライブラリのネバーエンディング・サポートについてご質問ですか？私たちがお手伝いします！
%201.svg){kind=small}
HeroDevsのNES製品がお客様のシステムの安全性とコンプライアンスをどのように維持できるかをご覧ください。
当社のソリューションがお客様の組織にどのような価値をもたらすかをご覧ください。
お客様のニーズに合わせた詳細な価格情報を入手できます。
以下のような業界のリーダーから信頼を得ている。
