⚠️ Spring® Framework 6.2 et Spring® Boot 3.5 arriveront en fin de vie le 30 juin. Passé cette date, l'équipe Spring® cessera de publier des correctifs de sécurité.
Assurez la sécurité de Spring® Boot et du framework après le 30 juin
Le 30 juin marque la fin du support pour Spring® Boot 3.5 et Spring® Framework 6.2. Vos applications continuent de fonctionner, mais les risques s'accumulent en arrière-plan.
ELS assure la sécurité de vos services tout en vous évitant une refactorisation perturbatrice.
Contactez-nous
Mettez en place votre plan de sécurité pour Spring® Boot et le framework
TuxCare assurera le suivi et la correction des nouvelles vulnérabilités (CVE) identifiées après le 30 juin, le tout dans le respect de notre SLA rapide.
Spring® Boot 3.5 et Framework® 6.2 sont des versions mineures finales, bénéficiant d'un support entreprise de plus de cinq ans au-delà de la fin de vie (EOL) de la version open source.
Le support open source de Spring® Boot 3.5 et Spring® Framework 6.2 prendra fin en juin 2026 ; après cette date, l'équipe Spring® ne publiera plus de correctifs de sécurité publics. Toutefois, un support commercial restera disponible pour les organisations qui ont besoin de plus de temps.
Continuez à courir. Évitez les risques.
La mise à niveau d'une application Spring® Boot dans un environnement d'entreprise est une entreprise de grande envergure : les conflits de dépendances, les modifications radicales des API, les exigences en matière de version Java et la nécessité de mener des tests de régression approfondis sur des services complexes et interconnectés en font, pour de nombreuses organisations, un projet mobilisant plusieurs équipes et s'étalant sur plusieurs trimestres.
Le support à vie garantit la sécurité et la stabilité de votre écosystème Spring® même après la date de fin de vie, ce qui vous permet d'effectuer les mises à niveau entre équipes selon votre propre calendrier.
Que comprend l'assistance illimitée du cycle de vie ?
Réponse rapide au CVE
Correctifs de sécurité rapides garantis par un accord de niveau de service (SLA), aussi longtemps que vous en avez besoin
Protection totale
Corrections de sécurité pour les dépendances directes et transitives SANS FRAIS SUPPLÉMENTAIRES
Compatibilité préservée
Des mises à jour testées de manière approfondie qui fonctionnent parfaitement avec votre code existant
Intégration transparente
Intégration plug-and-play avec vos flux de travail et vos pipelines CI/CD
Distribution sécurisée
Mises à jour signées et infalsifiables provenant de dépôts hébergés par TuxCare en lesquels vous pouvez avoir confiance.
Support de confiance
Assistance d'un expert 24/7 pour le triage des CVE, les demandes de correctifs et le dépannage
Comment cela fonctionne-t-il ?
Nous intégrons de nouveaux projets et mettons en place un suivi automatisé des CVE 24 heures sur 24, 7 jours sur 7, en surveillant les avis de sécurité de la NVD, des fournisseurs, de GitHub et d'autres sources.
Une fois les CVE détectés, nous rétroportons les correctifs en amont à l'aide d'une automatisation algorithmique assistée par l'IA, accompagnée d'une validation par un expert.
Les correctifs sont compilés dans un format binaire, testés de manière approfondie (intégrité, fonctionnalité et régression), signés et déployés dans les dépôts ELS.
Vos gestionnaires de paquets, outils de construction ou orchestrateurs vérifient la présence de mises à jour, puis les extraient et les installent automatiquement.
TuxCare a résolu avec succès
plus de 5 000 CVE
dans le domaine des logiciels libres – pour garantir la sécurité et la conformité des systèmes d'entreprise.
Sécurisez vos applications Spring®
avant qu'il ne soit trop tard
Discutez avec un expert Spring® pour sécuriser vos services après la fin du support