Sie erhalten weiterhin zeitnahe und zuverlässige Sicherheitsupdates für Angular-Schwachstellen , und zwar so viele Jahre lang, wie Sie benötigen.
TuxCare sorgt dafür, dass Sie Bedrohungen immer einen Schritt voraus sind, indem es proaktiv neue CVEs, die AngularJS betreffen, verfolgt und behebt. Alle bisher verfügbaren Sicherheitskorrekturen anzeigen hier.
Das bedeutet, dass Sie für diese Versionen keine Sicherheitsupdates mehr von Google erhalten werden.
Sie erhalten weiterhin zeitnahe und zuverlässige Sicherheitsupdates für Angular-Schwachstellen , und zwar so viele Jahre lang, wie Sie benötigen.
Vermeiden Sie Code-Refactoring und sorgen Sie für einen reibungslosen Betrieb Ihrer Angular-Anwendungen, während Sie Ihr Upgrade planen.
Erhalten Sie 14-tägige SLAs für Sicherheitsbehebungen, um die Einhaltung von Standards wie PCI DSS, ISO 27001, HIPAA und anderen zu gewährleisten.
Endless Lifecycle Support für Angular bietet kontinuierlichen Sicherheits-Support für:
Wenn es Open Source
ist und nicht auf unserer Liste steht,
Über 2.700
Unternehmenskunden
Über 70.000sorgfältig zusammengestellte Pakete
Über 420.000
gelieferte Patches
Über 14.000
Behobene Sicherheitslücken
Über 11.000
Unterstützte Kernel
Über 70
Unterstützte Linux-Distributionen
15 Jahre bewährte Exzellenz im Bereich Open-Source-Patching haben zu hoch
en automatisierten Prozessen und Systemen geführt, die Folgendes bieten:
Wir bieten langfristige Sicherheit für Ihren gesamten Stack und unterstützen eine große und ständig wachsende Anzahl von Open-Source-Projekten, Libraries und Laufzeiten - alles von einem einzigen, vertrauenswürdigen Partner.
Wir nutzen fortschrittliche Automatisierung in den Bereichen CVE-Erkennung, Backporting, Erstellung und Freigabe von Workflows, um die Bereitstellung zu beschleunigen und die höchstmögliche Qualität von Sicherheits-Patches zu gewährleisten.
Wir gehen über das oberflächliche Scannen hinaus, um verborgene Schwachstellen tief in Ihren Abhängigkeitsstrukturen aufzudecken und zu beheben und so die gesamte Software-Lieferkette mit Präzision und Umfang zu sichern.
Automatisierte Pipelines und ausgereifte Workflows sorgen für eine schnelle und zuverlässige Patch-Bereitstellung, die durch SLAs abgesichert ist - das gibt Ihnen Vertrauen in Ihr Risikomanagement und Ihre Compliance.
Etwa 18 Monate – ungefähr sechs Monate aktiver Support plus zwölf Monate LTS. Da alle sechs Monate eine neue Hauptversion erscheint, werden die Versionen schnell veraltet: Angular 19 erreichte im Mai 2026 das Ende seiner Lebensdauer. ELS verlängert den Sicherheitsschutz weit über diesen Zeitraum von 18 Monaten hinaus.
Angular 4 bis 19. Die Abdeckung umfasst die miteinander verknüpften @angular/*-Pakete – core, common, compiler, forms, router, platform-browser, platform-server, CLI, compiler-cli, localize, service worker und SSR –, sodass das Framework intern konsistent bleibt.
Ja. TuxCare patcht die von Ihnen verwendete Version, was wichtig ist, da Angular-Upgrades in einer Kette ablaufen – man kann keine Hauptversionen überspringen, und jeder Sprung zieht Aktualisierungen der abhängigen Komponenten TypeScript, RxJS, Node und Angular Material mit sich. Eine Lücke von vier Versionen entspricht einem Projekt, das mehrere Sprints in Anspruch nimmt.
Nein. Die gepatchten Pakete stammen aus der @els-angular-Registry von TuxCare, die in der Datei .npmrc konfiguriert und in package.json mit einem Alias versehen ist. Vorlagen, Dekoratoren, DI, ng build und ng serve verhalten sich alle auf die gleiche Weise. Die Dokumentation behandelt sowohl SSR- als auch Nicht-SSR-Projektlayouts und setzt npm 9.6.3 oder höher voraus.
Ja, die Pakete sind Docker-kompatibel. Die Registry-Konfiguration und das Authentifizierungstoken müssen in der Phase der Abhängigkeitsinstallation des Builds verfügbar sein – verwalten Sie das Token über Ihren Secrets-Manager, anstatt es fest in das Image einzubinden.
TuxCare strebt bei kritischen und hochgradig schwerwiegenden CVEs (CVSS 7.0+) eine Frist von 14 Tagen ab Bekanntgabe an, bei mittelschweren CVEs 60 Tage und bei geringfügigen CVEs 90 Tage. Jede Version mit Patches wird mit SBOM- und CycloneDX-VEX-Daten ausgeliefert, sodass Scanner einen behobenen Build von der anfälligen Upstream-Version unterscheiden können.