HeroDevs, Sonatype와의 Maven Central 통합으로 EOL 오픈소스 위험을 즉시 해결한다고 발표

유타주 샌디 — HeroDevs는 Sonatype과의 새로운 연동 기능을 발표했는데, 이를 통해 지원이 중단된 오픈소스 패키지를 대체할 수 있는 안전하고 바로 적용 가능한 대안을 Maven Central 환경 내에서 직접 제공할 수 있게 되었습니다. 개발자들이 Maven Central에서 지원 종료(EOL)된 패키지를 검색할 때, 이제 리팩토링이나 재작성, 파이프라인 변경 없이도 HeroDevs가 관리하는 버전을 찾아 바로 도입할 수 있습니다.

이번 파트너십을 통해 기존의 패키지 검색 기능이 즉각적인 문제 해결 경로로 전환됩니다.

‍

이 통합이 제공하는 이점

보안 대체품에 대한 즉각적인 파악

지금까지 개발 툴체인에서 EOL 소프트웨어를 효과적으로 식별하는 것은 어려운 일이었습니다. 이제 Maven Central에 직접 통합됨에 따라 EOL 패키지가 더 쉽게 파악될 수 있게 되었으며, 개발자들에게는 해당 EOL 패키지에 대한 명확한 정보와 함께 해결 방법까지 제공됩니다. 이는 사상 최초의 기능입니다.

간편한 업그레이드 — 코드 변경 불필요

HeroDevs 라이브러리는 원본과 동일한 API 및 동작 방식을 유지합니다. 팀은 즉시 업그레이드하고 계속해서 제품을 출시할 수 있습니다:

• 재작성 금지
• 현대화 사업 없음
• CI/CD 중단 없음

단순히, 그들이 이미 사용하고 있는 의존성 라이브러리의 안전하고, 지원이 제공되며, SLA가 보장되는 버전일 뿐입니다.

사용이 중단된 소프트웨어를 위한 상업용급 보안

모든 HeroDevs 패키지에는 정기적으로 유지보수되는 릴리스, 백포트된 CVE 수정 사항, 그리고 상용 지원이 포함되어 있어, 더 이상 지원되지 않는 OSS도 프로덕션 환경에서 안전하게 계속 실행될 수 있도록 보장합니다.

‍

개발자들은 이를 어떻게 활용하나요?

1. 개발자들은 애플리케이션이 의존하는 특정 패키지를 찾기 위해 Maven Central을 사용합니다.
2. 결과에 따르면, 특정 버전과 일치하며 완벽하게 호환되는 HeroDevs의 안전한 대체 제품이 존재하는 것으로 나타났습니다.
3. 구매가 완료되면 개발자들은 Maven 좌표 정보를 한 번만 변경하는 것만으로 HeroDevs 패키지로 업그레이드할 수 있습니다.
4. 애플리케이션은 안정적이고 안전하며 규정 준수 상태를 유지합니다.
   
   

마이그레이션도, 재구축도, 엔지니어링 주기를 기다릴 필요도 없습니다.

‍

이것이 중요한 이유

기업들은 기능 제공 속도를 저하시키지 않으면서도 취약점을 패치하고, 규정 준수 요건을 충족하며, 레거시 시스템을 현대화해야 한다는 압박이 점점 더 커지고 있습니다. 이 통합 솔루션을 통해 기업은 다음과 같은 이점을 얻을 수 있습니다:

• EOL(지원 종료) OSS 위험을 즉시 해결하십시오
• SOC2, PCI-DSS, HIPAA 및 기타 규정 준수 표준을 유지 관리합니다.
• 막대한 비용이 드는 재작성 없이 생산 시스템을 보호하세요
• 그들의 일정에 맞춰 현대화를 추진할 시간을 벌기 위해
  
  

Sonatype와 HeroDevs는 공급망 보안을 단순한 목표가 아닌 실질적인 조치로 만들어 줍니다.