Correctifs de sécurité pour les anciennes versions de jQuery encore utilisées en production

À condition que cette version bénéficie encore de correctifs de sécurité. Chaque version de jQuery antérieure à la 3.5.0 contient au moins une vulnérabilité CVE de type « cross-site scripting » (XSS) qui n’a été corrigée que dans une version ultérieure, et les versions héritées ne reçoivent aucun correctif en amont ; les vulnérabilités connues restent donc exposées indéfiniment, même lorsque le site fonctionne correctement. Le service « Endless Lifecycle Support » (ELS) de TuxCare comble cette lacune en fournissant des correctifs CVE pour les versions de jQuery couvertes mais qui ne bénéficient plus d’assistance.

Remplacez la bibliothèque jQuery vulnérable par un équivalent sécurisé et compatible en termes de version, plutôt que de remplacer jQuery ou de migrer vers une autre solution. Vos sélecteurs, plugins, logique DOM et workflows d'interface utilisateur fonctionnent exactement comme avant : aucun changement d'API et aucun projet de migration n'est nécessaire. Le service « Endless Lifecycle Support » fournit des correctifs prêts à l'emploi et testés contre les régressions via une simple modification de configuration ; ainsi, une vulnérabilité détectée par un scanner n'entraîne pas la réécriture du front-end.

Le fait qu'une interface utilisateur fonctionne ne signifie pas pour autant que la bibliothèque est sécurisée : les outils d'analyse signalent les anciennes versions de jQuery, car elles contiennent des vulnérabilités CVE connues pour lesquelles aucun correctif n'a été fourni par l'éditeur. Le risque concerne souvent à la fois les pages accessibles au public, les portails internes et les thèmes tiers intégrés. ELS offre aux équipes une stratégie de correction permettant de remédier à ces vulnérabilités, plutôt que de les reporter ou de les ignorer.

Les audits exigent un plan de correction pour les vulnérabilités connues, ce qui est difficile à démontrer lorsqu’aucun correctif en amont n’existe. Un SLA garanti par le fournisseur apporte aux auditeurs une réponse claire et responsable, plutôt qu’une simple déclaration du type « nous prévoyons de migrer à terme ». Le service « Endless Lifecycle Support » assure la fourniture de correctifs garantie par un SLA ainsi que des conditions d’assistance commerciale conformes aux normes FedRAMP, SOC 2, PCI DSS, HIPAA, NIS2, DORA et CRA.

ELS prend en charge les versions non prises en charge, notamment jQuery 1.8.2, 1.12.4, 2.2.4 et 3.4.1. Ces versions restent courantes dans les anciennes applications web, les offres groupées de fournisseurs, les thèmes de CMS et les sites destinés aux clients, car elles sont intégrées dans du code dont les équipes ne sont pas toujours entièrement responsables. Cette prise en charge vous permet de sécuriser ces instances sans avoir à les remplacer toutes immédiatement.

Non. La mise à niveau est une option, mais elle s'accompagne de changements majeurs, de la suppression d'API et de conflits entre plugins dans un code dont vous n'êtes peut-être pas entièrement maître. ELS assure la mise à jour de votre version actuelle afin que vous puissiez la moderniser de manière réfléchie, sans avoir à vous précipiter pour satisfaire les exigences d'un scanner. Vous bénéficiez ainsi d'une marge de manœuvre de plusieurs années, tandis que toutes les versions couvertes que vous continuez d'utiliser restent sécurisées et stables.

Ces éléments sont souvent enfouis dans les thèmes CMS, les plugins, les tableaux de bord d'administration, les portails, les processus de paiement et les bundles fournis par des tiers – dont les équipes de développement ne sont parfois même pas propriétaires. Cela rend tout remplacement précipité risqué et source d'erreurs. ELS réduit les risques liés à la sécurité et à la conformité pendant que ces dépendances sont identifiées et modernisées progressivement, ce qui est d'autant plus important lorsque jQuery est présent sur de nombreux sites ou dans des flux de travail stratégiques pour l'entreprise.