Continuez à recevoir des mises à jour de sécurité fiables et opportunes pour les vulnérabilités d'Angular pendant autant d'années que nécessaire.
TuxCare vous permet de garder une longueur d'avance sur les menaces en suivant et en corrigeant de manière proactive les nouvelles vulnérabilités CVE affectant AngularJS. Voir toutes les corrections de sécurité disponibles à ce jour ici.
Cela signifie que vous ne recevrez plus de mises à jour de sécurité de Google pour ces versions.
Continuez à recevoir des mises à jour de sécurité fiables et opportunes pour les vulnérabilités d'Angular pendant autant d'années que nécessaire.
Évitez le remaniement du code et assurez le bon fonctionnement de vos applications Angular pendant que vous élaborez votre stratégie de mise à niveau.
Obtenez des accords de niveau de service de 14 jours pour les correctifs de sécurité afin de maintenir la conformité avec les normes telles que PCI DSS, ISO 27001, HIPAA et autres.
Endless Lifecycle Support for Angular offre une prise en charge continue de la sécurité pour :
S'il s'agit d'un logiciel libre
et qu'il ne figure pas sur notre liste,
Plus de 2 700
Clients professionnels
Plus de 70 000 coffretssélectionnés avec soin
Plus de 420 000
correctifs fournis
Plus de 14 000
Vulnérabilités corrigées
Plus de 11 000
Noyaux pris en charge
Plus de 70
Versions de distributions Linux prises en charge
15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :
Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.
Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.
Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.
Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.
Environ 18 mois — soit environ six mois de support actif, plus douze mois de support à long terme (LTS). Avec une nouvelle version majeure tous les six mois, les versions deviennent rapidement obsolètes : Angular 19 a atteint sa fin de vie en mai 2026. L’ELS prolonge la couverture de sécurité bien au-delà de cette période de 18 mois.
D'Angular 4 à 19. La couverture s'étend à l'ensemble interdépendant des paquets @angular/* — core, common, compiler, forms, router, platform-browser, platform-server, CLI, compiler-cli, localize, service worker et SSR — afin de garantir la cohérence interne du framework.
Oui. TuxCare applique les correctifs à la version que vous utilisez, ce qui est important car les mises à jour d'Angular s'enchaînent : vous ne pouvez pas sauter de versions majeures, et chaque passage entraîne dans son sillage des mises à jour des dépendances associées de TypeScript, RxJS, Node et Angular Material. Un écart de quatre versions représente un projet s'étalant sur plusieurs sprints.
Non. Les paquets corrigés proviennent du registre @els-angular de TuxCare, configuré dans le fichier .npmrc et associé à un alias dans package.json. Les modèles, les décorateurs, la injection de dépendances (DI), ng build et ng serve fonctionnent tous de la même manière. La documentation couvre à la fois les structures de projet avec et sans SSR, et nécessite npm 9.6.3 ou une version ultérieure.
Oui, les paquets sont compatibles avec Docker. La configuration du registre et le jeton d'authentification doivent être disponibles lors de l'étape d'installation des dépendances de la compilation — gérez le jeton via votre gestionnaire de secrets plutôt que de l'intégrer de manière permanente dans l'image.
TuxCare se fixe comme objectif un délai de 14 jours à compter de la divulgation pour les CVE critiques et de gravité élevée (CVSS 7.0+), de 60 jours pour celles de gravité moyenne et de 90 jours pour celles de gravité faible. Chaque version corrigée est fournie avec une SBOM et des données VEX de CycloneDX, afin que les scanners puissent distinguer une version corrigée de la version en amont vulnérable.