HeroDevs 加入.NET ，致力于维护和拓展开源生态系统

HeroDevs 很荣幸地宣布与.NET 基金会建立合作伙伴关系，作为企业赞助商加入，致力于提供资金支持、工程协作以及对关键的.NET 社区项目的支持。此次赞助将直接支持该基金会旨在加强、扩展并保障.NET 开源生态系统长期未来的发展目标。

此次合作基于HeroDevs在开源软件的安全性、稳定性和可持续性方面长期以来的投资记录。HeroDevs是 .NET “永续支持”（NES）方案的架构师，该方案是 .NET 已停用（EOL）版本的革命性即插即用替代方案，可提供持续的安全补丁，在解决已知漏洞的同时确保与现有.NET 应用程序的兼容性。 对于企业而言，.NET 的NES是一项立竿见影的解决方案，既能缓解生产环境中已停产.NET 版本带来的安全风险，又能确保符合严格的服务水平协议（SLA）、监管要求及审计标准。 

通过延长旧版.NET 的使用寿命，面向.NET 的NES为企业提供了缓冲空间，使其能够按照自己的时间表规划和执行迁移工作，无需面临安全漏洞、审计失败或仓促重写的压力。继在JavaScript和Java生态系统中取得卓越成绩后，HeroDevs现已成为首家将这一关键的停用后安全支持服务引入.NET 领域的第三方停用后安全供应商。

对于.NET ，HeroDevs的承诺远不止于任何单一举措。通过其规模达2000万美元的“开源可持续发展基金”，HeroDevs为所有开源生态系统中的维护者提供支持，其中包括.NET ，这些维护者正致力于构建安全且可持续的长期项目。该基金致力于向采用关键最佳实践的开源维护者提供定向资助，以确保开源项目的安全性和长久性。 

HeroDevs 开源可持续发展基金积极支持维护者，改进发布流程，并投资于加强关键开源项目的安全措施。我们鼓励开源.NET 项目的维护者申请资金支持，并获取有关最佳实践的指导以及合作机会，以推动项目规模化发展。

我们已通过参与更广泛的.NET 安全生态系统，着手推进对.NET 安全的投入。HeroDevs是至关重要的.NET 安全小组的积极参与者，与微软、红帽、IBM和Canonical通力合作。该小组负责协调所有主要.NET 发行版的预披露补丁发布以及.NET 的同步发布。 

作为对.NET 安全承诺的一部分，HeroDevs重点指出了CVE-2025-55315的风险——该漏洞于2025年10月被报告，安全评级为9.9。 CVE-2025-55315已在.NET 的8、9和10版本中通过上游修复，遵循.NET 的安全实践和生命周期政策，但.NET 的6等已停用（EOL）且存在漏洞的版本并未修复。我们的团队发布了一款开源测试工具，并为.NET 的6提供了已修复版本，从而帮助企业缓解了这一评分达9.9的CVE漏洞。

作为CVE编号机构（CNA），HeroDevs还独立复现并报告了.NET 已停止支持版本中的漏洞，并提交了CVE，以提醒开发人员和系统管理员注意他们可能正在运行的.NET 已停止支持版本中的漏洞。

我们对.NET 基金会的赞助强化了这些至关重要的安全工作，确保.NET 社区能够从更快速、更协调一致的漏洞披露以及更广泛的修补版本中受益。

.NET 基金会是一家501(c)(6)类非营利组织，致力于支持一个创新、商业友好且开源的.NET 生态系统。HeroDevs的捐款直接用于支持基金会的各项计划，包括项目管理、活动支持和倡导工作，这些举措有助于项目实现规模化发展并保持社区驱动的特性，从而为所有.NET 开发者奠定一个充满活力且可持续的未来。

此次合作远不止于一个标志：HeroDevs 正通过投入资金、工程技术专长以及安全协作，为.NET 生态系统的未来贡献力量。从 NES 为.NET 提供的面向组织的即时保护，到“开源可持续发展基金”的长期投资，以及我们在.NET 安全小组中发挥的积极作用，此次合作充分体现了我们对社区驱动型开源软件的坚定信念。此次赞助体现了我们共同致力于推动全球.NET 生态系统迈向充满活力、可持续且安全的未来。

‍