Préservez l'ancien code jQuery sans réécriture, sans migration et sans avoir à le supprimer de chaque page.

À condition que cette version bénéficie encore de correctifs de sécurité. Toutes les versions de jQuery antérieures à la 3.5.0 comportent au moins une vulnérabilité CVE de type « cross-site scripting » (XSS) non corrigée, et les versions héritées ne reçoivent aucun correctif en amont ; les vulnérabilités connues restent donc exposées indéfiniment, même lorsque le site fonctionne correctement. Le service « Endless Lifecycle Support » (ELS) de TuxCare comble cette lacune en fournissant des correctifs CVE pour les versions de jQuery couvertes mais qui ne bénéficient plus d’assistance.

Remplacez le fichier jQuery vulnérable par un équivalent sécurisé et compatible en termes de version, plutôt que de migrer de framework. Vos sélecteurs, plugins, logique DOM et workflows d'interface utilisateur fonctionnent exactement comme avant : aucun changement d'API et aucun projet de migration n'est nécessaire. TuxCare ELS fournit des correctifs prêts à l'emploi et testés contre les régressions via une simple modification du gestionnaire de paquets ; ainsi, une vulnérabilité détectée par un scanner n'entraîne pas la réécriture du front-end.

Le fait qu'une interface utilisateur fonctionne ne signifie pas pour autant que la bibliothèque est sécurisée : les outils d'analyse signalent les anciennes versions de jQuery, car elles contiennent des vulnérabilités CVE connues pour lesquelles aucun correctif n'a été fourni par l'éditeur. Le risque concerne souvent à la fois les pages accessibles au public, les portails internes et les thèmes tiers intégrés. ELS offre aux équipes une stratégie de correction permettant de remédier à ces vulnérabilités, plutôt que de les reporter ou de les ignorer.

Les audits exigent un plan de correction pour les vulnérabilités connues, ce qui est difficile à démontrer lorsqu'aucun correctif n'est disponible en amont. Un SLA garanti par le fournisseur apporte aux auditeurs une réponse claire et responsable, plutôt qu'une simple déclaration du type « nous prévoyons de migrer à terme ». TuxCare ELS propose une mise à disposition de correctifs garantie par un SLA ainsi que des conditions de support commercial conformes aux normes SOC 2, PCI DSS, HIPAA, NIS2, DORA et CRA.

ELS prend en charge les versions non prises en charge, notamment jQuery 1.8.2, 1.12.4, 2.2.4 et 3.4.1. Ces versions restent courantes dans les anciennes applications web, les offres groupées de fournisseurs, les thèmes de CMS et les sites destinés aux clients, car elles sont intégrées dans du code dont les équipes ne sont pas toujours entièrement responsables. Cette prise en charge vous permet de sécuriser ces instances sans avoir à les remplacer toutes immédiatement.

Non. La mise à niveau est une option, mais elle s'accompagne de changements majeurs, de la suppression d'API et de conflits entre plugins dans un code dont vous n'êtes peut-être pas entièrement maître. ELS assure la mise à jour de votre version actuelle afin que vous puissiez la moderniser de manière réfléchie, sans avoir à vous précipiter pour satisfaire les exigences d'un scanner. Vous bénéficiez ainsi d'une marge de manœuvre de plusieurs années, tandis que toutes les versions couvertes que vous continuez d'utiliser restent sécurisées et stables.

Il est souvent enfoui dans les thèmes CMS, les plugins, les tableaux de bord d'administration, les portails, les processus de paiement et les bundles fournis par des tiers – dont les équipes de développement ne sont parfois même pas propriétaires. Cela rend tout remplacement précipité risqué et source d'erreurs. ELS réduit les risques de sécurité pendant que ces dépendances sont identifiées et modernisées au fil du temps, ce qui est d'autant plus important lorsque jQuery est présent sur de nombreux sites ou dans des workflows stratégiques pour l'entreprise.