Bootstrap을 위한 무제한 라이프사이클 지원

프로덕션 웹 애플리케이션에서 EOL(지원 종료)된 Bootstrap 버전의 보안을 유지하세요

현재 지원 버전:

3.4.1 4.6.2

지원 종료된 Bootstrap 3.4.1 및 4.6.2용 CVE 패치입니다. npm을 통해 제공됩니다. 프론트엔드 CSS 프레임워크를 전면 개편하지 않고도 구버전 Bootstrap의 보안을 유지할 수 있습니다.

견적 요청 문서 보기

목록에 없더라도 오픈소스라면,
지원할 준비가 되어 있습니다. 언제든 문의주세요→

계속 운영하세요.
위험은 건너뛰세요.

지원이 종료된 Bootstrap을 업그레이드하는 과정은 혼란스럽고 높은 리소스가 소모되며, 상당한 비용을 초래할 수 있습니다.

TuxCare의 ELS는 비용이 많이 들고 위험한 업그레이드 없이도 레거시 및 EOL 구성 요소를 안전하고, 규제를 준수하며, 안정적으로 유지할 수 있도록 지원합니다.

전 세계 혁신 기업들이 선택했습니다.

무제한 라이프사이클 지원(ELS)에 포함되는 항목은 무엇인가요?

신속한 CVE 대응

필요한 기간 동안 Bootstrap을 안전하게 유지할 수 있도록 SLA 기반의 신속한 보안 패치 제공

포괄적인 커버리지

추가 비용 없이 Bootstrap의 직접 및 전이 의존성까지 모두 포함한 보안 수정 제공

호환성 유지

기존 코드와 원활하게 작동되도록 광범위한 테스트를 거친 업데이트 제공

원활한 통합

기존 워크플로 및 CI/CD 파이프라인에 즉시 적용 가능한 플러그 앤 플레이 방식

안전한 배포

서명되고 변조 방지된 Bootstrap 보안 업데이트를 신뢰할 수 있는 TuxCare 전용 저장소를 통해 제공

신뢰할 수 있는 지원

Bootstrap 취약점 분석, 보안 패치 요청, 문제 해결을 위한 연중무휴 전문가 지원

오픈소스 의존성 트리의 모든 계층을 장기적으로 안전하게 보호하세요.

지원 종료로 인한 위험은 대부분 최상위 패키지에 존재하지 않습니다. 오히려 오픈소스 스택 전체에 걸쳐 얽혀 있는 전이 의존성 속에 숨어 있습니다.

해당 라이브러리 중 하나라도 취약해지면, 하위의 모든 구성 요소는 다시 빌드되고 검증되어야 합니다.

TuxCare는 취약한 지원 종료된 라이브러리를 추적하고, 보안 패치를 적용하며, 의존 구성 요소를 재빌드하는 전 과정을 자동화하여 전체 의존성 체인이 장기적으로 안전하고 안정적으로 유지되도록 합니다.

어떻게 작동하나요?

신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.

CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.

패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.

패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.

자세히 알아보기

신뢰할 수 있는 소프트웨어 공급망

무제한 라이프사이클 지원을 통해 모든 릴리스는 투명하고 안전하며, 신뢰할 수 있는 업계 표준에 따라 구축됩니다.

소프트웨어 자재 명세서(SBOM)

패치된 각 릴리스의 구성 요소를 완벽하게 파악하여, 현재 환경에서 무엇이 실행되고 있는지 정확히 파악할 수 있습니다.

취약점 익스플로잇 가능성 교환(VEX) 컨텍스트

SBOM에 포함된 취약점 중 이미 조치된 항목을 확인하여, 추가 대응이 필요한 영역에만 집중할 수 있습니다.

SLSA 레벨 3 규정 ^준수*

SLSA 레벨 3 요구사항을 충족하는 패키지를 제공하여, 안전한 소스 관리, 빌드 과정, 무결성에 대한 검증 가능한 신뢰를 제공합니다. ^* 곧 출시 예정

스택에 맞게 구축

부트스트랩용 ELS는 쉽게 설치하고 기존 워크플로와 함께 실행할 수 있도록 제작되었습니다.

TuxCare는 다음과 같은 문제를 성공적으로 해결했습니다.

14,000건 이상의 CVE

오픈소스 소프트웨어 - 엔터프라이즈
시스템의 보안 및 규제 준수 유지

자세히 알아보기

다른 수명이 끝난
오픈소스 컴포넌트에 대한 지원이 필요하신가요?

TuxCare의 ELS는 운영 체제, 런타임,
라이브러리 및 프로덕션 앱으로 보안 패치를 확장하여 전체 오픈 소스 스택을 안전하고 안정적이며
필요한 기간 동안 호환되도록 유지합니다.

운영 체제용 무한 수명 주기 지원

위험한 재빌드나 다운타임, 하드웨어 업그레이드, 추가 운영 부담 없이 레거시 Linux 서버를 지속적으로 패치하고 규제 준수를 유지하세요.

자세히 알아보기

런타임에 대한 무한 수명 주기 지원

공식 지원이 종료된 후에도 급하게 업그레이드하거나 코드가 깨질 위험 없이, 기존 빌드된 런타임에서 어플리케이션을 안전하게 실행할 수 있습니다.

자세히 알아보기

라이브러리용 끝없는 수명 주기 지원

지원이 종료된 라이브러리 환경에서도 급한 업그레이드, 비용이 큰 코드 재작성, 로드맵 차질 없이 애플리케이션을 안전하게 운영할 수 있습니다.

자세히 알아보기

애플리케이션에 대한 끝없는 수명 주기 지원

서비스 장애, 워크플로우 중단, 코드 재작성 리스크를 방지하면서 지원이 종료된 애플리케이션도 중단 없이 안전하게 운영할 수 있습니다.

자세히 알아보기

우리는
에서 전례 없는 규모로 엔터프라이즈급 패치 관리를 지원해 왔으며 , 이제 막 시작에 불과합니다.

2,700개 이상
기업 고객

70,000개 이상의엄선된 패키지

420,000건 이상
패치 배포

14,000개 이상의
취약점 수정

11,000개 이상
지원되는 커널

70개 이상의
지원되는 리눅스 배포판 버전

왜 TuxCare를 선택해야 할까요?

오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:

광범위한 오픈소스 기술 지원

하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.

빌드 체인 및 테스트 효율성

CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.

전이 의존성 식별 및 패치

단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.

SLA로 보장되는 신속하고 일관된 패치 제공

자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.

자주 묻는 질문

아닙니다. Bootstrap 3는 2019년 7월에 지원 종료되었으며, Bootstrap 4에 대한 지원은 2023년 1월 1일에 종료되었습니다. 두 버전 모두 보안 패치를 포함한 어떠한 수정도 제공되지 않습니다. ELS for Bootstrap은 두 버전 모두에 대해 계속해서 보안 패치를 제공하고 있습니다.

네. Bootstrap은 단순히 CSS로만 이루어진 것이 아닙니다. JavaScript 구성 요소들 역시 툴팁, 팝오버, 데이터 속성 처리 과정에서 XSS 문제가 발생했던 사례가 문서화되어 있습니다. 이 모든 기능은 브라우저 내에서 실행되며, 사용자 입력을 통해 직접 접근할 수 있고, Bootstrap 3과 4 모두 jQuery를 추가로 사용하고 있습니다.

Bootstrap 3.2.0, 3.3.6, 3.3.7, 3.4.1, 4.1.1, 4.1.3 및 4.6.2. 요청 시 다른 버전도 제공 가능합니다.

이 작업을 무기한으로 미룰 수 있습니다. Bootstrap 5는 jQuery를 제거하고, 데이터 속성의 이름을 data-bs-*로 변경하며, 그리드 및 유틸리티 클래스를 개편하고, 양식 마크업을 변경합니다. 이는 실제로 모든 템플릿을 수정해야 함을 의미합니다. ELS를 사용하면 재구축에 드는 비용이 그만한 가치가 있는지 결정하는 동안에도 최신 상태를 유지할 수 있습니다.

아닙니다. 수정 사항은 기존 버전으로 역포트되므로, 클래스 이름, 브레이크포인트, Sass 변수 및 컴파일된 출력물은 호환성을 유지합니다. 템플릿과 사용자 정의 테마는 수정할 필요가 없지만, 대화형 컴포넌트의 경우 출시 전에 테스트해 보는 것이 좋습니다.

대개 그렇습니다. Bootstrap 3과 4 모두 이 라이브러리에 의존하고 있으며, 이는 별도의 ELS 제품입니다. ELS for jQuery는 1.8.2, 1.12.4, 2.2.4 및 3.4.1 버전을 지원하므로, 프레임워크와 이에 필요한 jQuery 의존성을 함께 패치할 수 있습니다.