Veillez à ce que toutes les dépendances soient mises à jour, quelle que soit leur profondeur ou leur ancienneté

Le support des logiciels libres disparaît rarement d'un seul coup. Parfois, une date de fin de vie (EOL) est annoncée. Parfois, le rythme des mises à jour ralentit tout simplement. Parfois, un CVE est signalé et le correctif que vous attendiez ne vient jamais.

Quelle que soit sa forme, la version que vous utilisez continue de servir l'entreprise bien après que les développeurs en amont aient cessé de s'en occuper, et la plupart des équipes ne se rendent compte de cette faille que lorsqu'un auditeur ou un exploit la met en évidence.

Cette fiche technique présente en une page comment SecureChain et Endless Lifecycle Support fonctionnent de concert pour garantir que les composants couverts bénéficient des correctifs nécessaires, depuis la phase de maintenance active jusqu'à la fin de vie (EOL) et au-delà.

Dans ce document, nous décrivons les trois étapes par lesquelles passe chaque version de la bibliothèque, les signaux qui la font passer d'une étape à la suivante, la date limite de correction associée à chaque niveau de gravité CVE, ainsi que le moment où une licence cède la place à l'autre.