在几分钟内修补 CVE，满足内部 SLA，通过审计。
NES forRails
是一个安全的
Rails
设置只需几分钟。
步骤 1
更新项目的 Gemfile
步骤 2
在项目的本地 .gemrc 文件中设置令牌
步骤 3
安装并运行！
CVE 保护
在 NES forRails中修复了 20项安全问题
（并将持续关注更多问题）
购买 HeroDevsRails 永久支持服务，即可确保您的Rails 始终安全，并有效缓解这些漏洞风险。随着更多 CVE 漏洞被发现，您可以高枕无忧——因为 HeroDevs 会在这些漏洞公开披露之前就已修复。
如果您当前的应用程序技术Rails 使用了Rails 您的应用程序将面临以下 CVE 漏洞的风险。
Rails 切换至 NES forRails 立即缓解这些漏洞风险。
如果您当前的应用程序技术Rails 使用了Rails 您的应用程序将面临以下 CVE 漏洞的风险。
Rails 切换至 NES forRails 立即缓解这些漏洞风险。
严重性
身份证
类别
受影响的版本
发布日期
高
远程代码执行
<= 5.0.0 Not affected: Applications that do not allow users to control the names of locals. <= 4.2.11.1
2020 年 7 月 2 日
高
授权旁路
<= 5.2.4.1 <= 6.0.3.0 Not affected: Applications that do not use the direct upload functionality of the ActiveStorage S3 adapter.
2020 年 6 月 19 日
关键
远程代码执行
Rails 3.x Rails 2.x Rails > 4.x if using actionpack_page-cache <= 1.2.0
2020 年 5 月 12 日
高
信息披露
6.0.0 - <= 6.0.0.beta2 5.2.0 - <= 5.2.2.0 All of 4.x prior to HeroDevs 4.2 LTS All of 3.x prior to HeroDevs 3.2 LTS All of 2.x prior to HeroDevs 2.3
2019 年 3 月 27 日
什么是永无止境的支持？
安全修复
每当我们发现、验证并修复一个安全问题时Rails 发布一个新的 NES forRails 版本。
插入式兼容性
直接替代您的框架--无需迁移、无需重写，只需持续支持。
专家团队
NES forRails Rails 核心团队成员的建议和咨询。
易于安装
我们的简单直接替换意味着您只需更新 Gemfile 并重建您的项目。无需修改代码或查找替换。
为什么选择 HeroDevs？
由 Ruby onRails 打造
Rails 确保 NES forRails 您在使用 Ruby onRails 时所期待的同等品质。
我们专门设计了 NES forRails ，使其能够无缝运行，并确保其可靠性与您构建应用程序时所依赖的原始Rails 一样高。
我们回馈开源
HeroDevs 致力于开源社区。我们通过赞助、支持核心贡献者以及资助推动生态系统发展的活动来提供支持。我们的参与不仅限于资金捐助，还体现了对开源软件持续增长和创新的承诺。这种全面的支持确保了开源运动的活力，促进了协作和进步的环境。
支持
常见问题
以下是我们客户的常见问题。当然，我们很乐意与您会面，回答您可能提出的这些问题和其他问题。
HeroDevs 是否为 NES forRails 提供了服务水平协议（SLA）？
NES 支持哪些Rails ？
NES forRails 合规要求吗？
为什么我需要 NES forRails？
许可证如何发放？
我遇到了一条类似“EOL/过时软件：检测到Rails .2”的错误。我该怎么办？
资源
查看所有文章
.png)
联系我们
对开源库的永无止境支持有疑问？我们随时为您提供帮助！
了解 HeroDevs NES 产品如何确保您的系统安全和合规性。
了解我们的解决方案如何为贵组织带来价值。
获取符合您需求的详细定价信息。
深受行业领导者的信赖，例如
咨询专家