Support illimité du cycle de vie

Points clés à retenir : Commons Collections est souvent intégrée de manière transitive ; elle peut donc se retrouver dans votre build même si personne ne l'a ajoutée. Son package « functors » a fourni les éléments de base de la désérialisation la plus connue en Java...

Points clés à retenir : Commons Lang est présent dans l'ensemble des piles Java d'entreprise ; ainsi, une seule instance non corrigée peut constituer un risque pour l'ensemble du parc. Apache publie ses correctifs dans les versions ultérieures plutôt que via des branches de rétroportage ; par conséquent, les anciennes...

Points clés à retenir : les outils de compilation génèrent des risques pour la production, même lorsqu’ils ne sont jamais déployés en tant que code d’exécution de l’application. Webpack ne publie pas de branches LTS, et les correctifs sont intégrés dans la branche 5.x active plutôt que...

Points clés : Lodash était en sommeil, mais n’avait pas atteint sa fin de vie, et sa relance a donné lieu à de nouvelles vulnérabilités CVE affectant des versions fixées depuis longtemps. Un même environnement peut héberger plusieurs versions de Lodash, dont la plupart ont été retirées…

Points clés à retenir : la fin de vie de CentOS Stream 9 est prévue pour le 31 mai 2027. Après cette date, le projet CentOS cessera de fournir des correctifs de sécurité et des corrections de bogues pour...

Points clés : Express 4 est en phase de maintenance depuis avril 2025, et sa fin de vie (EOL) est prévue pour octobre 2026. Seule la dernière version d'une branche majeure bénéficie de correctifs ; ainsi, la version 4.x « épinglée »...

Points clés à retenir : vos serveurs sous Ubuntu 22.04 démarrent toujours. Ils continuent de traiter le trafic. Ils passent toujours tous les contrôles d'intégrité. Et c'est justement là que réside le problème. La fin de vie d'Ubuntu 22.04 ne se manifeste pas comme...

Points clés : si vous effectuez un inventaire sur un parc important de serveurs Node.js, vous constaterez généralement que certains services fonctionnent encore sous Fastify v3, dont la prise en charge à long terme (LTS) a pris fin en juin 2023. Cela...

Points clés à retenir : les problèmes de sécurité en Python proviennent autant de ce que vous importez que de ce que vous écrivez. Le « typosquatting » et la confusion entre dépendances sont des moyens bien connus par lesquels des paquets malveillants parviennent jusqu’aux utilisateurs de PyPI. Lorsque…

Points clés : Un outil non pris en charge signifie que les correctifs en amont cessent, laissant les applications concernées sans correctif en cas de nouvelles vulnérabilités. Des mises à niveau précipitées peuvent introduire des bogues en production, des problèmes de dépendances, une dette technique, etc.

Points clés à retenir : FastAPI ne propose pas de branches LTS (Long-Term Support) ; par conséquent, la maintenance des anciennes versions n'est pas garantie et aucune période de mise à jour de sécurité n'est assurée. La plupart des risques réels proviennent des versions « épinglées » de Starlette et de Pydantic...