Mantén actualizadas todas las dependencias, independientemente de su profundidad o antigüedad.

El soporte para el software de código abierto rara vez desaparece de golpe. A veces se anuncia una fecha de fin de vida útil (EOL). Otras veces, las versiones simplemente se espacian más. Y a veces aparece un CVE y la corrección que esperabas nunca llega.

Sea cual sea su forma, la versión que estás utilizando sigue prestando servicio a la empresa mucho después de que el desarrollador original haya dejado de ocuparse de ella, y la mayoría de los equipos solo se dan cuenta de esa brecha cuando un auditor o un ataque la detecta primero.

Esta ficha técnica ofrece, en una sola página, una visión general de cómo SecureChain y Endless Lifecycle Support se complementan para garantizar que los componentes cubiertos reciban las actualizaciones necesarias desde la fase de mantenimiento activo hasta el final de la vida útil (EOL) y más allá.

En este documento, describimos las tres fases por las que pasa cada versión de la biblioteca, las señales que la hacen pasar de una fase a la siguiente, el plazo de corrección asociado a cada nivel de gravedad de CVE y el momento en el que una licencia da paso a la otra.