Mantén actualizadas las versiones de Node.js que han llegado al final de su ciclo de vida con los parches correspondientes a las nuevas vulnerabilidades (CVE).

Upstream deja de distribuir actualizaciones de seguridad para esa versión. La versión sigue funcionando, pero las vulnerabilidades CVE recién reveladas quedan sin parchear, lo que activa alertas en los escáneres y da lugar a hallazgos en las auditorías, y la corrección pasa a ser responsabilidad de tu equipo. El servicio Endless Lifecycle Support (ELS) de TuxCare cubre esta laguna al seguir proporcionando correcciones para las vulnerabilidades CVE en las versiones cubiertas que han llegado al final de su vida útil (EOL).

Solo si dispones de una fuente fiable de parches de seguridad continuos. Sin ellos, tu aplicación seguirá expuesta a nuevas vulnerabilidades (CVE), resultados de escáneres y problemas de cumplimiento normativo, aunque el código siga funcionando. Con la aplicación continua de parches, una versión al final de su ciclo de vida (EOL) puede seguir siendo segura durante años: el servicio «Endless Lifecycle Support» aplica parches a Node.js 12–20 para que no tengas que apresurarte a actualizar.

Aplica parches retroactivos que corrijan las vulnerabilidades de tu versión actual en lugar de migrar. De esta forma, podrás mantener tu código, tus dependencias y tu modelo de implementación sin cambios. El servicio «Endless Lifecycle Support» ofrece correcciones firmadas y sometidas a pruebas de regresión mediante un simple cambio de configuración, sin necesidad de modificar el código.

Los marcos de trabajo exigen la corrección de las vulnerabilidades conocidas dentro de un plazo determinado, lo cual resulta imposible cuando no existe ningún parche del desarrollador original. Un acuerdo de nivel de servicio (SLA) respaldado por el proveedor ofrece a los auditores una hoja de ruta de corrección concreta y con responsables claros. El soporte de ciclo de vida ilimitado proporciona parches respaldados por el SLA, además de documentación SBOM y VEX alineada con SOC 2, PCI DSS, HIPAA, DORA, NIS2, FedRAMP y la CRA, lo que permite resolver las deficiencias detectadas sin necesidad de una migración forzada.

ELS cubre las versiones 12, 14, 16, 18 y 20 de Node.js, a las que se añadirá la versión 22 cuando alcance el fin de su ciclo de vida (EOL). Estas versiones siguen siendo habituales en entornos de producción, ya que las aplicaciones, las dependencias o los entornos de ejecución en la nube están fijados a ellas. La cobertura está diseñada para equipos que necesitan garantizar la continuidad de la seguridad sin tener que reescribir ni sustituir las aplicaciones.

No. Lo que hace es darte un margen de tiempo para actualizar, en lugar de impedirte hacerlo. ELS mantiene tu versión actual al día con los parches, de modo que la actualización pueda realizarse según un calendario planificado, en lugar de verse forzada por el plazo de fin de vida útil (EOL). Los equipos lo utilizan cuando una actualización apresurada podría suponer un riesgo de incidentes en producción o desviar a los ingenieros de su hoja de ruta.