HeroDevs 与 Axios 合作，为 Axios 0.x 提供持续支持

犹他州桑迪市——HeroDevs 今日宣布与 Axios 项目建立正式合作伙伴关系，共同推出针对 Axios 的Never-Ending Support (NES) 。通过此次合作，HeroDevs 将为 Axios 0.x 系列的旧版本提供持续的安全修复，同时将资金回流至 Axios 项目，以支持其持续的开发和维护工作。

‍

此次合作延续了HeroDevs此前与Node.js、OpenJS基金会、Commonhaus基金会、Drupal 协会、Vue、Bootstrap 等其他重要开源项目建立的合作模式：企业能够为社区已不再维护的版本获得安全、即插即用的支持，而开源项目则因此获得可持续的资金来源。

‍

JavaScript 中最值得信赖的 HTTP 客户端

Axios 是 JavaScript 生态系统中使用最广泛的 HTTP 客户端。该包于 2014 年首次发布，目前在 npm 上的周均下载量超过 8500 万次，并出现在超过 174,000 个已发布包的依赖关系树中。它被广泛应用于Node 上的 .js 生产环境应用中，通常作为通过 SDK、CLI 和框架集成引入的传递性依赖。 如果您的应用程序需要调用 API，那么极有可能正是 Axios 在负责通信。

‍

正是这种无处不在的特性，使得Axios对企业安全团队至关重要。在2026年3月的npm供应链攻击中，当该软件包成为攻击目标时，攻击者不仅在当前的1.x分支上，还在旧版的0.x分支上发布了恶意版本，这清楚地表明这两个分支在全球范围内仍被广泛用于生产环境。

‍

Axios 0.x 的现状

Axios 1.0 于 2022 年 10 月发布，但仍有大量生产环境应用运行在 0.x 系列的不同版本上，这些应用因传递性依赖、旧版 SDK 以及从未将升级列为优先事项的代码库而被迫停留在这些版本上。 Axios 并未发布正式的长期支持（LTS）计划，也没有针对各版本的维护窗口：补丁会直接合并到最新版本中，维护人员会在条件允许时将安全补丁回溯到 0.x 系列，最近的 0.34.0 版本便是本月发布的。这种由志愿者推动的回溯工作固然慷慨，但并非任何企业都能以此作为构建合规计划的保障。

‍

对于在生产环境中运行 0.x 版本的团队而言，这一差距会带来切实的影响。每当有针对 Axios 的新 CVE 漏洞被披露，都会引发一个无解的难题：是在冲刺期间进行可能导致服务中断的升级，还是继续运行一个存在已知漏洞的版本。

‍

NES for Axios 提供什么

Axios 的 NES 为运行 0.x 版本（无论是 0.24.x、0.27.x 还是更早版本）的组织提供了一条安全且受支持的升级路径：

• 针对所有CVSS严重性等级漏洞的安全补丁，以“即插即用”替换包的形式提供，且不会导致API的破坏性变更
• CVE 修复服务水平协议（SLA），以便审计和合规团队针对每项新披露都能提供有据可依的答复
• 您可以按照自己的时间安排自由迁移，在规划向当前 1.x 系列迁移的过程中，0.x 版本仍将获得全面支持

“Axios 是那些默默支撑着互联网大部分运行的库之一，尤其是 0.x 系列，已被嵌入到本季度或下个季度都不会重写的系统中，”HeroDevs 首席运营官罗伯特·纳伦（Robert Nalen）表示。“通过与 Axios 项目直接合作，我们既能保障这些旧版本的安全，又能确保实际构建和维护 Axios 的开发者们因创造的巨大价值而获得相应的资金支持。”

‍

资助Axios，而不仅仅是阅读它

该合作伙伴关系的一项核心条款是，其资金将直接用于支持Axios本身。这延续了HeroDevs在开源可持续性领域更广泛的投资，包括担任OpenJS基金会“生态系统可持续性计划”的首届合作伙伴、加入《开源承诺》，以及与Commonhaus基金会共同发起“开源可持续性倡议”。所有这些举措都遵循相同的模式：依赖开源的企业应当是为其未来提供资金支持的主体。

‍

“要维持 Axios 目前的规模，意味着每次发布和每次向后移植都会对数百万个应用程序产生重大影响，”Axios 首席维护者 Jason Saayman 表示。“此次合作意味着，需要继续使用 0.x 版本的组织将获得商业安全支持，而 Axios 项目也能借助资金支持，继续推进新功能和新版本的开发。”

‍

Axios 版 NES 入门指南

如果您对 Axios 0.x 的支持感兴趣，请访问NES for Axios 产品页面，或联系 HeroDevs 团队。

‍

关于HeroDevs

HeroDevs 是为已弃用的开源软件提供安全、持续支持领域的可信赖领导者。该公司的使命是确保这些关键技术在正式停止维护后仍能长期平稳、安全且合规地运行。从AngularJS 到.NET 以及Spring ，HeroDevs 的Never-Ending Support (NES) 解决方案让企业能够按照自己的节奏规划迁移，同时免受漏洞和合规风险的威胁。 HeroDevs 服务于金融、医疗和政府等对安全性和系统可用性要求极高的行业，已赢得 800 多家企业的信赖，其中包括近三分之一的《财富》100 强企业。

‍

关于 Axios

Axios 是一款基于 Promise 的 HTTP 客户端，适用于浏览器和Node.js。该库于 2014 年首次发布，现已成为 JavaScript 生态系统中使用最广泛的 HTTP 客户端，在 npm 上的周均下载量超过 8500 万次，拥有超过 174,000 个依赖包。Axios 由一个独立的开源团队开发和维护。更多信息请访问axios-http.com。

‍

媒体联系人：

HeroDevs

media@herodevs.com