HeroDevs 和 Mend.io 联手简化开源软件的漏洞修复工作

HeroDevs 与 Mend.io 携手为报废开源软件提供无缝漏洞扫描和修复服务，通过单一工作流程弥合检测与解决之间的差距。

HeroDevs 宣布与软件漏洞扫描领域的领导者Mend.io 达成一项令人振奋的新合作。此次合作将通过提供集漏洞扫描与修复于一体的一站式解决方案，彻底改变企业处理开源软件安全漏洞的方式。

通过此次合作，Mend.io 用户不仅能够扫描其应用程序中过时或已弃用的开源组件，还能直接连接到HeroDevs 的“永无止境的支持”（Never-Ending-Support）服务，以修复这些组件中发现的漏洞。通过弥合漏洞检测与修复之间的差距，此次合作使组织能够通过一个无缝的工作流程来解决安全问题。

随着越来越多的组织依赖开源软件，使用已弃用或已停止维护的组件所带来的风险也在增加。这些组件通常已不再得到维护，这使得应用程序面临安全漏洞的风险，可能导致合规性问题或遭受网络攻击。

凭借 HeroDevs在修复已停止维护的开源软件（包括从 Java 到 JavaScript 等各种语言的库和框架）中的漏洞方面的专业知识，此次合作确保用户能够修复安全漏洞，而无需对应用程序进行重构或从头重建。

HeroDevs通过其“永不终止的支持计划”，专注于提供已停止维护软件的安全保障，包括针对以下框架等遗留软件的支持： Spring 和 AngularJS等框架的遗留软件支持，并确保安全补丁能帮助客户持续符合FedRAMP、SOC2、HIPAA 和PCI-DSS 等行业标准。

此外，此次合作不仅为企业提供了首个用于修复漏洞的无缝工作流，还率先向用户发出产品生命周期结束带来的安全风险通知。通过将整个流程整合到一个简化且高效的平台中，此次合作为企业应对漏洞和产品生命周期结束带来的威胁开辟了全新途径。

“与HeroDevs建立的这一合作伙伴关系，通过确保客户数据免受针对已停止维护软件的威胁侵害，进一步拓展了我们在应用安全领域的主动策略，”Mend.io企业发展执行副总裁维雷德·沙凯德（Vered Shaked）表示。

‍

此次合作对 Mend.io 用户意味着什么

对于 Mend.io 的客户而言，此次合作提供了一套同类首创的全面安全解决方案。当 Mend.io 的扫描工具检测到已弃用或存在安全漏洞的开源组件时，系统将引导用户访问 HeroDevs，用户可在该平台立即获取针对这些问题的修复方案。

通过利用此次合作，企业将不再需要依赖手动打补丁，也不必花费宝贵的时间去查找安全修复程序来解决 Mend.io 标记的问题。相反，他们可以信赖 HeroDevs 的专家团队，为其遗留软件提供即时、经过测试且符合规范的安全修复方案。

“在HeroDevs，我们一直致力于帮助企业确保安全并符合合规要求，即使在使用旧版或已停止支持的软件时也是如此，”合作伙伴关系副总裁乔·伊姆斯（Joe Eames）表示。 “与Mend.io建立合作伙伴关系，使我们能够进一步推进这一使命。通过将Mend.io强大的扫描工具与我们的修复方案相结合，我们提供了一套无缝的解决方案，用于识别和修复漏洞。此次合作有助于企业保护其软件，同时避免重大更新或昂贵重写带来的负担，确保其应用程序保持安全且具有弹性。”

Mend.io 和 HeroDevs 的用户将看到这一无缝集成开始在 Mend.io 的 AppSec 和 Renovate 解决方案中逐步推出。

‍

下一步：将 Mend.io 与 HeroDevs 集成

有兴趣采用这一集成解决方案吗？ 立即联系 HeroDevs 团队 ，了解如何将 Mend.io 的扫描工具与 HeroDevs 的漏洞修复服务相结合。无论您是 Mend.io 的现有客户，还是初次使用该工具，HeroDevs 都提供了一套即插即用的解决方案，可帮助您修复过时软件中的安全问题。

无论您使用的是哪些开源组件，我们都将携手确保您的应用程序始终保持安全、合规且兼容。

‍

关于HeroDevs

HeroDevs 是开源软件修复领域的领导者，专注于遗留软件支持和生命周期结束软件解决方案。我们的解决方案涵盖广泛的技术领域，从前端框架（如Spring 、Vue 2）到 AngularJS ，到后端组件。我们致力于确保使用已弃用的开源软件的企业能够保持安全、合规，并能在无需大规模迁移的情况下维护其应用程序。

请访问https://www.herodevs.com/，进一步了解 HeroDevs 如何帮助企业保障软件安全。

‍