What PostgreSQL versions does NES support?

NES forPostgreSQL 12.x 和 13.x 版本。HeroDevs 持续提供安全补丁和修复程序，确保您的数据库在官方支持终止日期之后仍能保持安全并正常运行。

Why do I need NES for PostgreSQL?

运行不受支持的PostgreSQL 会使您的数据面临未修补的 CVE 漏洞风险，并导致合规性缺口。NES forPostgreSQL 可在您按自身计划安排升级的同时，PostgreSQL 数据库层的安全。

Does NES for PostgreSQL help with compliance?

是的。NES forPostgreSQL 为已停止支持的版本PostgreSQL 安全补丁，并提供企业级服务水平协议（SLA），支持符合 SOC 2、PCI DSS、HIPAA 及其他数据安全法规的要求。

How does licensing work for NES for PostgreSQL?

购买“永续支持”服务即获得商业许可。定价依据向项目仓库提交代码的用户数量而定。用户身份不作登记，且许可可转让。

适用于PostgreSQL 的安全直插式替代方案 14.x, 16.x, 18.x

对
PostgreSQL

Name: 对PostgreSQL的持续支持
Brand: HeroDevs

PostgreSQL 14.x、16.x 和 18.x 的强化版和符合 FIPS 标准的构建版本，具备可验证的供应链溯源，支持 Linux、Windows、Solaris 和 AIX 系统，且在社区版生命周期结束后的很长时间内仍提供安全维护。可在本地或任何云环境中部署。可嵌入到您的应用程序或设备中。

无需使用 SaaS。无需强制迁移。几分钟内即可修复 CVE、满足内部 SLA 要求并通过审计。PostgreSQL 的旧版本在支持终止后仍可运行——但这对于内部 SLA、CVE 披露和安全审计而言远远不够。

专为PostgreSQL 设计的Never-Ending Support (NES) 可确保您符合合规要求、安全无虞并随时准备接受审计，无需进行计划外的迁移或冒险的临时修补。

‍修复 CVE、满足内部 SLA 要求、通过审计——仅需几分钟。

获取定价

与我们的专家交流

为什么选择 HeroDevs 进行PostgreSQL 开发？

HeroDevs 持续为旧版PostgreSQL 提供支持，包括已达到生命周期终止（End of Life）的版本。系统会修复安全漏洞，并持续发布关键更新，这些更新均采用符合FIPS标准的构建版本，具有可验证的来源，并覆盖数据库实际运行的各类系统平台。

密码学

所有平台均符合 FIPS 140-3 标准

每个面向PostgreSQL 的NES构建版本均开箱即用且支持FIPS。根据《实施指南》2.3.A中的FIPS 140-3供应商确认要求，所有受支持的平台（Linux、Windows、Solaris和AIX）均包含一个捆绑的OpenSSL库，其中集成了OpenSSL 3.1.2 FIPS提供程序（CMVP证书编号4985）。启用该功能只需进行配置，无需重新构建。

每个构建产物均随附正式的 FIPS 认证文件和运行环境对照表，以便进行审计交接。

供应链

可验证的供应链：SLSA 构建级别 3 + SBOM

每个发布工件都附带一份 SLSA 3 级构建溯源证明，该证明已发布至 Sigstore Rekor 公共透明度日志，且支持离线验证——无需 HeroDevs 账户、GitHub 账户，也无需网络连接。

CycloneDX 1.5 SBOM

每个文件的 SHA-256

Sigstore 纪录

包装

每次部署均采用标准或精简构建

标准配置

与社区版和 PGDG 的PostgreSQL 软件包功能完全一致——是真正的即插即用替代方案。

精简构建

针对嵌入式和设备型部署，将可选库精简为更小的依赖足迹，因为在这些场景中，每个随设备发布的库都是审计人员会关注的安全攻击面。