.NET 安全的新时代
HeroDevs 非常高兴地宣布，在保护关键开源基础设施的使命中，我们迈出了重要的一步：HeroDevs 已正式加入“.NET ”安全小组。
该合作计划最初由微软发起，是一个由多家组织组成的联盟，致力于向尽可能广泛的.NET 用户群体快速、同步地提供关键安全补丁。HeroDevs现已加入由微软、Red Hat和Canonical组成的.NET 安全小组。通过加入该小组，HeroDevs将能够提升整个.NET 生态系统的安全防护能力，特别是对于运行传统.NET 应用程序的企业而言。
.NET 安全组的设立旨在确保分发.NET 的组织（包括HeroDevs等提供长期支持的机构）能在相关信息公开发布之前，率先获取关于“通用漏洞与暴露”（CVE）的信息。这种提前约一周提供的访问权限，使HeroDevs能够与微软自身的“补丁星期二”发布同步，构建、验证并发布安全修复程序，从而大幅缩短客户面临的漏洞暴露时间。
.NET 安保集团简史
.NET 安全小组最初由微软创建，该集团负责维护.NET 开源项目。该小组于2016年以非公开形式启动，最初与红帽（Red Hat）建立合作伙伴关系，随后规模扩大，纳入了Ubuntu发行商Canonical以及IBM。微软的主要动机有两点：一是将安全性作为.NET 的核心价值加以维护；二是确保所有.NET 发行版（而不仅仅是微软的发行版）都能快速、可预测地获得安全修复程序。 该协作机制的建立旨在规范与可信合作伙伴之间针对 CVE 的源代码补丁共享，使他们能够与微软每月“补丁星期二”发布同步，构建、验证并发布二进制安全软件包。扩大该小组规模并向外公开的决定，也源于 HeroDevs 等组织的要求，这些组织希望获得补丁以支持其“产品生命周期结束”（EOL）维护业务。
捍卫传统.NET ：为何这很重要
在 HeroDevs，我们的理念很简单：开源软件应当对所有人而言都是安全、稳定且可持续的，而不仅仅是对使用最新版本的用户如此。
作为“传统开源软件的捍卫者”，我们的核心使命是在软件正式停用（EOL）后很长一段时间内，继续保护企业所依赖的关键软件基础设施。我们深知，因安全问题而被迫进行的、未经规划的迁移不仅成本高昂、会造成业务中断，而且对于关键任务系统而言往往难以实施。
通过将HeroDevs的承诺与专业知识融入.NET 安全团队，我们正式确立了作为.NET 社区积极主动的安全合作伙伴的地位。我们的发展历程始终基于对回馈开源世界的坚定承诺，包括赞助长期维护者、为被弃用的项目修复CVE漏洞，以及牵头发起诸如2000万美元的“开源可持续发展基金”等项目。如今，我们将这一承诺直接延伸至.NET 安全的核心领域。
Never-Ending Support (NES) .NET ：时间线上的安全防护
此次新的合作将直接增强我们旗舰产品.NET 的功能：Never-Ending Support (NES) ，用于.NET 。
适用于.NET 的 NES 是一款安全、可直接替换已停用的.NET 版本的解决方案，专为消除与不受支持软件相关的风险而设计。始终保持.NET 处于最新且受支持的版本非常有必要，这样您才能充分利用最新、最强大的功能、标准以及安全特性。最近，诸如.NET 升级助手和GitHub Copilot 扩展等工具，让更新您的.NET 版本变得更加容易。 话虽如此，根据应用程序的复杂程度及其外部依赖关系，更新.NET 版本仍可能需要一定时间，甚至可能超过当前使用的.NET 版本的停用日期（EOL）。因此，旧版.NET （如.NET 6）仍在金融、医疗和政府等领域的关键任务系统中运行，但由于缺乏持续的安全更新，这些系统面临着遭受漏洞利用、合规失败和法律风险的严重威胁。
开发“NES for.NET ”的HeroDevs团队由一群行业专家领衔，其中包括微软MVP海登·巴恩斯（Hayden Barnes）。该项目的工程工作由艾莉森·沃斯曼（Allison Vorthmann）负责管理，她是一位在.NET 生态系统领域拥有5年经验的工程经理，并得到威廉·琼斯（William Jones）的支持——他是.NET 首席工程师，同时也是.NET 迁移专家。凭借他们的集体专业知识，“NES for.NET ”得以提供最高标准的安全性和稳定性。
借助.NET 的NES功能，我们的客户可以：
- 立即降低风险：通过我们参与.NET 安全小组的工作，为已停止支持的版本持续提供安全补丁和漏洞修复方案。
- 确保合规：通过获取必要的安全和合规更新（即使针对旧版本），来维持关键的合规标准（例如 HIPAA、SOC-2、PCI DSS）。
- 重新掌握主动权：避免立即进行迁移所带来的压力，以及可能产生的高昂成本。NES for.NET 可延长您系统的生命周期，让您的团队能够根据业务需求，以合适的节奏规划升级。
加入.NET 安全组，可确保通过NES for.NET 提供的安全补丁既及时又全面，并与更广泛的生态系统完美同步，从而使NES for.NET 成为企业保障其传统应用程序安全最可靠的解决方案。
保障系统安全。掌控时间表。
HeroDevs 很荣幸能与微软及其他合作伙伴携手，共同为构建一个更安全、更可持续的.NET 生态系统贡献力量。对于仍在使用已停止支持的.NET 版本的企业而言，这将确保您无需再在稳定性和安全性之间做出取舍。
准备好保护您的应用程序，并让您的工程团队摆脱被动打补丁的困扰了吗？
了解有关 HeroDevs 面向.NET 的 NES 的更多信息，并立即预约咨询。
.png)
.png)
