Schützen Sie das alte jQuery, ohne es neu zu schreiben, ohne Migration und ohne es aus jeder Seite zu entfernen.

Nur wenn für diese Version weiterhin Sicherheitsupdates bereitgestellt werden. Jede jQuery-Version vor 3.5.0 weist mindestens eine ungepatchte Cross-Site-Scripting-Schwachstelle (XSS) mit CVE-Nummer auf, und für ältere Versionen werden keine Upstream-Patches bereitgestellt – daher bleiben bekannte Schwachstellen auf unbestimmte Zeit ungeschützt, selbst wenn die Website einwandfrei funktioniert. Der „Endless Lifecycle Support“ (ELS) von TuxCare schließt diese Lücke, indem er CVE-Korrekturen für abgedeckte, nicht mehr unterstützte jQuery-Versionen bereitstellt.

Ersetzen Sie die anfällige jQuery-Datei durch eine sichere, versionskompatible Alternative, anstatt das Framework zu migrieren. Ihre Selektoren, Plugins, DOM-Logik und UI-Workflows verhalten sich genau wie zuvor – ohne API-Änderungen und ohne Migrationsprojekt. TuxCare ELS liefert sofort einsatzbereite, regressionsgetestete Patches über eine einfache Änderung im Paketmanager, sodass ein vom Scanner gefundener Fehler nicht zu einer Neuprogrammierung des Frontends führt.

Eine funktionierende Benutzeroberfläche bedeutet nicht, dass die Bibliothek sicher ist – Scanner melden ältere jQuery-Versionen, da diese bekannte CVEs enthalten, für die es noch keine Korrektur vom Hersteller gibt. Das Risiko erstreckt sich oft gleichzeitig auf öffentlich zugängliche Seiten, interne Portale und eingebettete Themes von Drittanbietern. ELS bietet Teams einen Weg zur Behebung dieser Schwachstellen, sodass diese nicht aufgeschoben oder ignoriert werden, sondern behoben werden können.

Bei Audits muss ein Plan zur Behebung bekannter Schwachstellen vorgelegt werden, was jedoch schwierig ist, wenn es keine Korrektur vom Upstream-Anbieter gibt. Ein vom Anbieter garantiertes SLA bietet den Prüfern eine konkrete, verbindliche Antwort anstelle der Aussage „Wir planen, irgendwann eine Migration durchzuführen.“ TuxCare ELS bietet eine SLA-gestützte Bereitstellung von Patches sowie kommerzielle Supportbedingungen, die mit SOC 2, PCI DSS, HIPAA, NIS2, DORA und der CRA im Einklang stehen.

ELS deckt nicht mehr unterstützte Versionen ab, darunter jQuery 1.8.2, 1.12.4, 2.2.4 und 3.4.1. Diese Versionen sind nach wie vor häufig in älteren Webanwendungen, Anbieter-Bundles, CMS-Themes und kundenorientierten Websites zu finden, da sie in Code eingebettet sind, über den die Teams nicht immer die vollständige Kontrolle haben. Dank dieser Abdeckung können Sie diese Instanzen absichern, ohne jede einzelne sofort ersetzen zu müssen.

Nein. Ein Upgrade ist zwar eine Möglichkeit, bringt jedoch grundlegende Änderungen, entfernte APIs und Plugin-Konflikte in Code mit sich, über den Sie möglicherweise nicht die volle Kontrolle haben. ELS sorgt dafür, dass Ihre aktuelle Version auf dem neuesten Stand bleibt, sodass Sie die Modernisierung bedacht angehen können, anstatt sich unter Zeitdruck zu begeben, um die Anforderungen eines Scanners zu erfüllen. Sie gewinnen so Jahre an Spielraum, während jede abgedeckte Version, die Sie noch nutzen, sicher und stabil bleibt.

Oft ist er in CMS-Themes, Plugins, Admin-Dashboards, Portalen, Checkout-Abläufen und von Drittanbietern bereitgestellten Bundles verborgen – Code, der möglicherweise gar nicht im Besitz der Entwicklerteams ist. Das macht eine überstürzte Ersetzung riskant und fehleranfällig. ELS verringert das Sicherheitsrisiko, während diese Abhängigkeiten nach und nach identifiziert und modernisiert werden – was besonders dann von Bedeutung ist, wenn jQuery auf vielen Websites oder in geschäftskritischen Arbeitsabläufen zum Einsatz kommt.