您的 PHP 版本已达到生命周期终止。但您的安全性不必因此受影响。
支持的版本：PHP 5.6、7.1、7.2、7.3、7.4、8.0、8.1、8.2
PHP 每个版本的支持周期为四年，之后即终止支持。PHP 8.1 及更早版本将不再获得安全补丁，而 PHP 8.2 也将于 2026 年 12 月 31 日加入这一行列。您的服务器仍会继续运行这些版本，而 CVE 漏洞报告也将源源不断。Never-Ending Support for PHP 提供您当前运行的 PHP 版本的已打补丁运行时环境，以签名版 RPM 和 DEB 软件包以及 Windows 安装程序的形式发布。无需修改代码，也无需强制升级。
深受企业信赖
安全、合规与业务连续性，一站式解决
借助 HeroDevs 提供的可安全直接替换已停用的 PHP 版本的解决方案，安全扫描工具将彻底停止对已停用 PHP 版本中的 CVE 进行标记。
安全
每当在PHP项目不再提供补丁的版本中发现、验证并修复了PHP漏洞时，就会发布一个新版本。该版本由拥有PHP核心维护者专业知识的HeroDevs工程师开发。
已将修复程序回溯应用到生产环境中正在运行的 PHP 版本
HeroDevs 是经授权的 CVE 编号机构，并会披露发现的漏洞
合规
安装完成后，扫描工具将不再标记 PHP 漏洞，因为该运行时环境已获得主动修补和商业支持，从而将未解决的审计问题转为已解决。
SOC 2、PCI DSS、HIPAA、FedRAMP、ISO 27001、NIS2 等
面向审计人员的补丁历史记录
业务连续性
真正的即插即用替代方案。它使用与您的代码当前目标版本相同的 PHP 版本、相同的扩展和 php.ini 配置文件，以及相同的 apt、dnf 或 Windows 安装流程。无需重构。
需要数月或数年的过渡期才能顺利完成迁移
迁移成本或数据泄露成本的一小部分。
已为已停止维护的版本修复了PHP2Shell及其他PHP CVE漏洞
针对每一项标准、框架或法规，都提供一个站得住脚的答案。
遗留软件和非官方的社区支持，削弱了全球各地法规对补丁管理的要求。NES 为您提供一个由供应商提供支持且持续维护的补丁库，其中包含明确的服务水平协议（SLA）以及可供审计机构和监管机构查阅的补丁历史记录。
PCI DSS
要求 6.3.3 规定必须修复已知的漏洞，其中包括针对关键问题的 30 天服务水平协议（SLA）。未打补丁的旧版 PHP 将立即导致不符合要求——NES 恢复了补丁路径。
HIPAA
未受支持的组件使得难以证明处理电子受保护健康信息（ePHI）的系统具备合理的保障措施。NES 提供主动维护和有据可查的风险降低措施。
SOC 2
信任服务标准要求及时修复漏洞并进行补丁管理。如果旧版组件未安装安全补丁，将导致认证失败。
FedRAMP
基准要求以 NIST SI-2 为基础，规定必须在规定时限内修复漏洞并安装安全更新。政府云中未打补丁的旧版软件不符合合规要求。
DORA
将遗留软件视为金融信息通信技术资产的韧性缺陷。NES针对关键系统实施了一套有据可查的补丁管理计划。
《NIS2指令》
第21条涉及补丁更新、漏洞及供应链管理。若未打补丁的旧版软件会引发风险，则该软件实际上即为不符合要求。
GDPR
第32条要求采取“最先进”的技术措施。在发生安全事件后，运行已不再受支持的旧版软件将难以进行辩护——NES负责维护该Web服务器。
NIST CSF 2.0
控制措施 PR.PS-02 要求各组织根据风险情况，主动维护或移除存在漏洞的软件。NES 可在无需强制升级或移除的情况下实现合规。
《网络韧性法》
要求在支持期内有效处理产品及其组件中的漏洞。NES 确保已交付产品的 PHP 层得到全面覆盖。
ISO/IEC 27001:2022
漏洞管理和配置管理控制措施要求识别技术漏洞，并确保软件符合安全标准。NES 通过为已停产（EOL）软件提供补丁，恢复了控制状态。
CIS Controls v8
控制措施 7（持续漏洞管理）和控制措施 2（软件资产盘点）将不再接收安全更新的软件视为存在固有漏洞。NES 确保软件始终保持最新补丁状态并可接受审计。
商业合同
许多组织根据合同规定，不得分发不受支持的软件。NES 提供了这些政策所要求的、由供应商支持的解决方案。
常见问题
联系我们
对开源库的永无止境支持有疑问？我们随时为您提供帮助！
了解 HeroDevs NES 产品如何确保您的系统安全和合规性。
了解我们的解决方案如何为贵组织带来价值。
获取符合您需求的详细定价信息。
资源
查看所有文章
.png)
