의존성이 아무리 깊거나 오래되었더라도 모두 패치를 적용해 두세요.

오픈 소스 지원이 단번에 중단되는 경우는 드뭅니다. 때로는 지원 종료(EOL) 날짜가 공식적으로 발표되기도 하고, 때로는 릴리스 주기가 단순히 느려지기도 합니다. 또 어떤 경우에는 CVE가 발견되었음에도 기대했던 수정 패치가 나오지 않는 경우도 있습니다.

어떤 형태이든, 여러분이 운영 중인 버전은 업스트림에서 더 이상 지원을 중단한 후에도 오랫동안 비즈니스에 기여하게 되며, 대부분의 팀은 감사관이나 악용 사례가 먼저 발견할 때 비로소 그 공백을 깨닫게 됩니다.

이 데이터시트는 SecureChain과 Endless Lifecycle Support가 어떻게 상호 보완적으로 작동하여, 지원 대상 구성 요소가 활성 유지보수 단계부터 EOL(제품 수명 종료) 이후까지 지속적으로 패치를 적용받을 수 있도록 하는지 한 페이지 분량으로 간략히 설명합니다.

이 문서에서는 모든 라이브러리 버전이 거치는 세 단계, 한 단계에서 다음 단계로 넘어가는 신호, 각 CVE 심각도에 부여된 패치 마감일, 그리고 한 라이선스에서 다른 라이선스로 권한이 이양되는 시점을 설명합니다.

지금 다운로드

즉시 무료 다운로드
이메일 주소나 기타 정보는 필요하지 않습니다.

7일

업스트림 수정 프로그램이 제공되면 중대한 취약점에 대한 메인스트림 패치 SLA를 적용한다

3개월

업스트림에서 응답이 끊기는 순간부터 시작되는 지속적인 패치 작업

간격 없음

SecureChain과 ELS
간 두 라이선스
모두 적용된 경우의 적용 범위

이 데이터시트는 다음과 같은 질문들에 대해 다루고 있습니다:

상위 업체가 제품 수명 종료(EOL)를 공식적으로 선언하지 않고 단순히 취약점 수정을 중단하면 어떻게 될까요?

구성 요소가 ‘메인스트림’ 지원 단계에서 ‘지속적 지원’ 단계로 전환되는 시점은 언제이며, 이를 누가 결정합니까?

업스트림 지원이 종료된 후에도 SecureChain은 얼마나 오랫동안 패치 제공을 계속하며, ELS는 언제부터 이를 인수하게 되나요?

각 단계에서 ‘중대’, ‘높음’, ‘중간’, ‘낮음’ 심각도의 취약점은 얼마나 빨리 패치되나요?

의존성 트리 내에서, 깊은 전이적 의존성을 포함하여 커버리지가 어느 정도까지 적용되나요?

SecureChain과 ELS가 서로 보장 기간에 공백이 없이 동일한 구성 요소를 보장할 수 있습니까?

(그 밖에도 훨씬 더 많습니다!)

이 데이터시트를 왜 읽어야 할까요?

“지원됨”이라는 표현은 구성 요소가 라이프사이클의 어느 단계에 위치하느냐에 따라 그 의미가 크게 달라질 수 있으며, 대부분의 구성 요소 관련 위험은 사용자가 직접 초래한 것이 아니라 다른 누군가가 작업을 중단했을 때 물려받는 것이기 때문입니다.

이 데이터시트에는 업스트림 지원이 종료되기 전, 종료되는 동안, 그리고 종료된 후에 어떤 일이 발생하는지 설명합니다. 즉, TuxCare가 개입하는 시점, 지원 기간이 얼마나 지속되는지, 그리고 라이프사이클의 공백 없이 패치를 계속 받아보기 위해 어떤 준비가 필요한지 등을 다룹니다. 플랫폼 변경이나 강제 업그레이드는 없습니다. 현재 실행 중인 버전은 그대로 유지됩니다.