Gardez vos anciens serveurs Linux corrigés et conformes - pas de reconstructions risquées, de temps d'arrêt, de mises à niveau du hardware ou de charge de travail supplémentaire.
TuxCare vous permet de garder une longueur d'avance sur les menaces en suivant et en corrigeant de manière proactive les nouvelles vulnérabilités CVE affectant Laravel. Consultez ici toutes les corrections de sécurité disponibles à ce jour.
La mise à niveau d'une version obsolète de Laravel peut être perturbatrice, gourmande en ressources et coûteuse.
L'ELS de TuxCare maintient la sécurité, la conformité et la stabilité de vos composants en fin de vie, sans les risques résultant de mises à niveau coûteuses.
Correctifs de sécurité rapides et couverts par un accord de niveau de service (SLA) pour Laravel, aussi longtemps que vous en avez besoin.
Corrections de sécurité pour les dépendances directes et transitives dans Laravel SANS FRAIS SUPPLÉMENTAIRES
Mises à jour testées de manière approfondie et conçues pour fonctionner parfaitement avec votre code existant
Intégration plug-and-play avec vos flux de travail et pipelines CI/CD existants
Mises à jour de sécurité Laravel signées et inviolables, fournies à partir de référentiels fiables hébergés par TuxCare.
Assistance experte 24 h/24, 7 j/7 pour le triage des vulnérabilités Laravel, les demandes de correctifs de sécurité et le dépannage
Le risque de fin de vie réside rarement dans vos paquets de niveau supérieur. Il se cache dans les dépendances transitives qui s'entremêlent dans votre infrastructure open source.
Lorsque l'une de ces bibliothèques devient vulnérable, chaque composant en aval
doit être reconstruit et validé.
Nous intégrons de nouveaux projets et mettons en place un suivi automatisé des CVE 24 heures sur 24, 7 jours sur 7, en surveillant les avis de sécurité de la NVD, des fournisseurs, de GitHub et d'autres sources.
Une fois les CVE détectés, nous rétroportons les correctifs en amont à l'aide d'une automatisation algorithmique assistée par l'IA, accompagnée d'une validation par un expert.
Les correctifs sont compilés dans un format binaire, testés de manière approfondie (intégrité, fonctionnalité et régression), signés et déployés dans les dépôts ELS.
Vos gestionnaires de paquets, outils de construction ou orchestrateurs vérifient la présence de mises à jour, puis les extraient et les installent automatiquement.
Avec la prise en charge illimitée du cycle de vie, chaque version est transparente,
sécurisée et construite selon des normes industrielles auxquelles vous pouvez faire confiance.
Bénéficiez d'une visibilité complète sur les composants de chaque version corrigée afin de toujours savoir exactement ce qui est en cours d'exécution dans votre environnement.
Voyez quelles vulnérabilités de votre SBOM ont déjà été corrigées, ce qui vous permet de concentrer votre attention sur les domaines où une action est encore nécessaire.
Obtenez des paquets qui répondent aux exigences SLSA de niveau 3, vous donnant l'assurance d'un approvisionnement et d'un développement sécurisés, et d'une intégrité totale. * Prochainement
ELS pour Laravel est conçu pour s'installer facilement et fonctionner avec vos flux de travail existants.
TuxCare a résolu avec succès
dans les logiciels libres - assurer la sécurité et la conformité des systèmes d'entreprise
L'ELS de TuxCare étend les correctifs de sécurité à vos systèmes d'exploitation, programmes d'exécution, bibliothèques
et applications de production, afin de maintenir l'ensemble de votre infrastructure open-source sécurisée, stable,
et compatible aussi longtemps que vous en avez besoin.
Gardez vos anciens serveurs Linux corrigés et conformes - pas de reconstructions risquées, de temps d'arrêt, de mises à niveau du hardware ou de charge de travail supplémentaire.
Faites en sorte que vos applications fonctionnent en toute sécurité avec les moteurs d'exécution pour lesquels elles ont été conçues, sans mises à jour précipitées ni code défectueux, même après la fin du support officiel.
Continuez à faire fonctionner vos applications en toute sécurité sur des bibliothèques en fin de vie, sans mises à jour précipitées, réécritures de code coûteuses ou perturbations de votre flux de travail.
Veillez à ce que vos applications en fin de vie restent sécurisées et opérationnelles tout en évitant les pannes, les temps d'arrêt et les réécritures de code.
Plus de 2 700
Clients professionnels
Plus de 70 000 coffretssélectionnés avec soin
Plus de 420 000
correctifs fournis
Plus de 14 000
Vulnérabilités corrigées
Plus de 11 000
Noyaux pris en charge
Plus de 70
Versions de distributions Linux prises en charge
15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :
Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.
Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.
Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.
Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.
Environ deux ans de correctifs de sécurité, et moins encore pour les corrections de bogues. Compte tenu d'un rythme de publication des versions majeures d'environ une fois par an, cela signifie que les applications fonctionnant sous Laravel 8 ou 9 se trouvent bien en dehors de la fenêtre de sécurité de l'amont. ELS pour Laravel continue de publier des correctifs de sécurité pour ces versions.
Laravel 5.4.36, 5.5.50, 5.6.40, 5.7.29, 5.8.38, 6.20.45, 7.30.7, la série 8.x, y compris la version 8.83.29, 9.52.21, 10, 11 et 12.58.0 — ainsi que Illuminate View et Illuminate Database. D'autres versions sont disponibles sur demande.
Oui. TuxCare intègre les correctifs dans votre version actuelle, ce qui permet de contourner ce qui rend réellement coûteuse une mise à niveau majeure de Laravel : les API du framework renommées ou supprimées, les modifications des paramètres de configuration par défaut, ainsi que la nécessité pour les paquets propriétaires tels que Passport, Sanctum et Horizon de suivre le mouvement.
Via Composer. Vous ajoutez les identifiants TuxCare au fichier auth.json et enregistrez le dépôt els_php à partir de nexus.repo.tuxcare.com. Les commandes `composer install` et `composer update` fonctionnent normalement, et votre pipeline de déploiement reste inchangé.
Les dépendances transitives des paquets couverts sont incluses sans frais supplémentaires, ce qui est important car la plupart des problèmes détectés dans Laravel se situent dans le répertoire `vendor/` plutôt que dans le squelette du framework. Les bibliothèques en fin de vie (EOL) déclarées séparément doivent être incluses dans la couverture — TuxCare ajoute des paquets sur demande ; envoyez donc votre fichier `composer.lock` pour un examen de la couverture.
En général, oui : une version de Laravel en fin de vie (EOL) repose généralement sur une version de PHP en fin de vie. Le service ELS pour PHP de TuxCare couvre les versions 5.2 à 8.4 ; ainsi, le framework et l'interpréteur sous-jacent peuvent être mis à jour ensemble.
Faites-nous part de vos problèmes et nos experts vous aideront à trouver la meilleure approche pour les résoudre avec la gamme de produits TuxCare.