⚠️ Spring® Framework 6.2 und Spring® Boot 3.5 erreichen am 30. Juni das Ende ihrer Lebensdauer. Danach stellt das Spring®-Team die Veröffentlichung öffentlicher Sicherheitspatches ein.

Sorgen Sie dafür, dass Spring® Boot und das Framework auch nach dem 30. Juni sicher bleiben

Am 30. Juni endet der Support für Spring® Boot 3.5 und Spring® Framework 6.2. Ihre Anwendungen laufen zwar weiter – doch im Hintergrund wächst das Risiko stetig.

ELS sorgt für die Sicherheit Ihrer Dienste, während Sie störende Umgestaltungen vermeiden.

Angebot anfordern Dokumentation anzeigen

Handeln Sie noch vor dem 30. Juni 2026

Sprechen Sie mit uns

Erstellen Sie Ihren Sicherheitsplan für Spring® Boot und das Framework

Spring® Boot 3.5 und Framework® 6.2 sind finale Minor-Releases, für die über das Ende der Open-Source-Unterstützung hinaus noch fünf Jahre lang Unternehmenssupport angeboten wird.

Der Open-Source-Support für Spring® Boot 3.5 und Spring® Framework 6.2 endet im Juni 2026. Danach wird das Spring®-Team keine öffentlichen Sicherheitspatches mehr veröffentlichen – für Unternehmen, die mehr Zeit benötigen, steht jedoch weiterhin kommerzieller Support zur Verfügung.

Laufen Sie weiter. Umgehen Sie die Risiken.

Die Aktualisierung einer Spring® Boot-Anwendung in einer Unternehmensumgebung ist ein umfangreiches Unterfangen – Abhängigkeitskonflikte, API-Änderungen, die zu Kompatibilitätsproblemen führen, Anforderungen an die Java-Version sowie die Notwendigkeit umfangreicher Regressionstests über komplexe, miteinander verbundene Dienste hinweg machen dies für viele Unternehmen zu einem projekt, an dem mehrere Teams über mehrere Quartale hinweg arbeiten müssen.

Der „Endless Lifecycle Support“ sorgt dafür, dass Ihr Spring®-Ökosystem auch nach Ablauf der Supportfrist sicher und stabil bleibt – so können teamübergreifende Upgrades ganz nach Ihrem Zeitplan erfolgen.

Was beinhaltet der Endless Lifecycle Support?

Schnelle CVE-Reaktion

Schnelle SLA-gestützte Sicherheitspatches, so lange Sie sie benötigen

Vollständige Abdeckung

Sicherheitskorrekturen für direkte und transitive Abhängigkeiten OHNE ZUSÄTZLICHE KOSTEN

Bewahrte Kompatibilität

Umfassend getestete Aktualisierungen, die problemlos mit Ihrem bestehenden Code funktionieren

Nahtlose Integration

Plug-and-Play-Integration in Ihre Arbeitsabläufe und CI/CD-Pipelines

Sichere Verteilung

Signierte, fälschungssichere Updates aus von TuxCare gehosteten Repositories, denen Sie vertrauen können

Zuverlässige Unterstützung

24/7-Expertenunterstützung bei CVE-Einstufung, Patch-Anfragen und Fehlerbehebung

Wie funktioniert es?

Wir nehmen neue Projekte auf und ermöglichen ein automatisiertes 24/7 Tracking von CVEs, indem wir die NVD, die Sicherheitshinweise von Anbietern, GitHub und andere Quellen überwachen.

Sobald CVEs entdeckt werden, portieren wir Upstream-Korrekturen mithilfe von algorithmischer und KI-gestützter Automatisierung zurück, wobei die Genauigkeit durch Expertenvalidierung sichergestellt wird.

Patches werden in einem Binärformat kompiliert, umfassend getestet (auf Integrität, Funktionalität und Regression), signiert und in ELS-Repositories bereitgestellt.