기술 지원
문서
로그인
문의하기
위험한 재빌드나 다운타임, 하드웨어 업그레이드, 추가 운영 부담 없이 레거시 Linux 서버를 지속적으로 패치하고 규제 준수를 유지하세요.
Laravel용 무제한 라이프사이클 지원
현재 지원 버전:
5.4.36 5.5.50 5.6.40 5.7.29 5.8.38 6.20.45 7.30.7 8.12.0 8.12.1 8.12.2 8.12.3 8.83.29 9.52.21 10 11 12.58.0
Laravel의 지원 종료 버전을 사용하면 시스템이 패치되지 않은 취약점에 노출되고, 규정 준수 위험, 운영 중단 및 예상치 못한 비용이 발생할 수 있습니다.
TuxCare ELS for Laravel은 기존 시스템을 안전하고 규정 준수하며 안정적으로 유지하여 비용이 많이 들고 복잡하며 위험한 업그레이드의 필요성을 없애줍니다.
목록에 없더라도 오픈소스라면,
지원할 준비가 되어 있습니다. 언제든 문의주세요→
TuxCare는 Laravel에 영향을 미치는 새로운 CVE를 선제적으로 추적하고 패치하여 위협에 대비할 수 있도록 지원합니다. 현재까지 제공된 모든 보안 수정 사항은 여기에서 확인하세요.
계속 운영하세요.
위험은 건너뛰세요.
수명이 다한 Laravel을 업그레이드하는 것은 혼란스럽고, 자원이 많이 소모되며, 비용이 많이 들 수 있습니다.
TuxCare의 ELS는 비용이 많이 들고 위험한 업그레이드 없이도 레거시 및 EOL 구성 요소를 안전하고, 규제를 준수하며, 안정적으로 유지할 수 있도록 지원합니다.
전 세계 혁신 기업들이 선택했습니다.
무제한 라이프사이클 지원(ELS)에 포함되는 항목은 무엇인가요?
신속한 CVE 대응
Laravel을 위한 신속한 SLA 기반 보안 패치, 필요한 기간 동안 제공
포괄적인 커버리지
Laravel의 직접 및 전이적 종속성에 대한 보안 수정 사항을 추가 비용 없이 제공합니다
호환성 유지
기존 코드와 원활하게 작동되도록 광범위한 테스트를 거친 업데이트 제공
원활한 통합
기존 워크플로 및 CI/CD 파이프라인에 즉시 적용 가능한 플러그 앤 플레이 방식
안전한 배포
서명되고 변조 방지된 Laravel 보안 업데이트가 신뢰할 수 있는 TuxCare 호스팅 저장소에서 제공됩니다.
신뢰할 수 있는 지원
Laravel 취약점 분류, 보안 패치 요청 및 문제 해결을 위한 연중무휴 전문가 지원
오픈소스 의존성 트리의 모든 계층을 장기적으로 안전하게 보호하세요.
지원 종료로 인한 위험은 대부분 최상위 패키지에 존재하지 않습니다. 오히려 오픈소스 스택 전체에 걸쳐 얽혀 있는 전이 의존성 속에 숨어 있습니다.
해당 라이브러리 중 하나라도 취약해지면, 하위의 모든 구성 요소는 다시 빌드되고 검증되어야 합니다.
TuxCare는 취약한 지원 종료된 라이브러리를 추적하고, 보안 패치를 적용하며, 의존 구성 요소를 재빌드하는 전 과정을 자동화하여 전체 의존성 체인이 장기적으로 안전하고 안정적으로 유지되도록 합니다.
어떻게 작동하나요?
1
신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.
2
CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.
3
패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.
4
패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.
신뢰할 수 있는 소프트웨어 공급망
무제한 라이프사이클 지원을 통해 모든 릴리스는 투명하고 안전하며, 신뢰할 수 있는 업계 표준에 따라 구축됩니다.
소프트웨어 자재 명세서(SBOM)
패치된 각 릴리스의 구성 요소를 완벽하게 파악하여, 현재 환경에서 무엇이 실행되고 있는지 정확히 파악할 수 있습니다.
취약점 익스플로잇 가능성 교환(VEX) 컨텍스트
SBOM에 포함된 취약점 중 이미 조치된 항목을 확인하여, 추가 대응이 필요한 영역에만 집중할 수 있습니다.
SLSA 레벨 3 규정 준수*
SLSA 레벨 3 요구사항을 충족하는 패키지를 제공하여, 안전한 소스 관리, 빌드 과정, 무결성에 대한 검증 가능한 신뢰를 제공합니다. * 곧 출시 예정
스택에 맞게 구축
Laravel용 ELS는 기존 워크플로와 함께 쉽게 설치하고 실행할 수 있도록 설계되었습니다.
다른 수명이 끝난
오픈소스 컴포넌트에 대한 지원이 필요하신가요?
TuxCare의 ELS는 운영 체제, 런타임,
라이브러리 및 프로덕션 앱으로 보안 패치를 확장하여 전체 오픈 소스 스택을 안전하고 안정적이며
필요한 기간 동안 호환되도록 유지합니다.
운영 체제용 무한 수명 주기 지원
런타임에 대한 무한 수명 주기 지원
공식 지원이 종료된 후에도 급하게 업그레이드하거나 코드가 깨질 위험 없이, 기존 빌드된 런타임에서 어플리케이션을 안전하게 실행할 수 있습니다.
라이브러리용 끝없는 수명 주기 지원
지원이 종료된 라이브러리 환경에서도 급한 업그레이드, 비용이 큰 코드 재작성, 로드맵 차질 없이 애플리케이션을 안전하게 운영할 수 있습니다.
애플리케이션에 대한 끝없는 수명 주기 지원
서비스 장애, 워크플로우 중단, 코드 재작성 리스크를 방지하면서 지원이 종료된 애플리케이션도 중단 없이 안전하게 운영할 수 있습니다.
우리는
에서 전례 없는 규모로 엔터프라이즈급 패치 관리를 지원해 왔으며 , 이제 막 시작에 불과합니다.
2,700개 이상
기업 고객
70,000개 이상의엄선된 패키지
420,000건 이상
패치 배포
14,000개 이상의
취약점 수정
11,000개 이상
지원되는 커널
70개 이상의
지원되는 리눅스 배포판 버전
왜 TuxCare를 선택해야 할까요?
오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:
광범위한 오픈소스 기술 지원
하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.
빌드 체인 및 테스트 효율성
CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.
전이 의존성 식별 및 패치
단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.
SLA로 보장되는 신속하고 일관된 패치 제공
자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.
자주 묻는 질문
보안 패치는 약 2년 동안 제공되며, 버그 수정 패치는 그보다 짧은 기간 동안 제공됩니다. 대략 1년 주기로 주요 버전이 출시되는 점을 고려할 때, Laravel 8이나 9를 사용하는 애플리케이션은 업스트림의 보안 지원 기간을 훨씬 벗어난 상태가 됩니다. ELS for Laravel은 해당 릴리스에 대한 보안 패치를 계속 제공하고 있습니다.
Laravel 5.4.36, 5.5.50, 5.6.40, 5.7.29, 5.8.38, 6.20.45, 7.30.7, 8.83.29를 포함한 8.x 계열, 9.52.21, 10, 11 및 12.58.0 — 또한 Illuminate View 및 Illuminate Database도 제공됩니다. 요청 시 다른 버전도 제공 가능합니다.
네. TuxCare는 수정 사항을 현재 릴리스에 역포트(backport)하므로, Laravel의 주요 업그레이드를 번거롭게 만드는 요인들—즉, 이름이 변경되거나 제거된 프레임워크 API, 변경된 기본 설정, 그리고 Passport, Sanctum, Horizon과 같은 공식 패키지들이 모두 일사불란하게 함께 업데이트되어야 하는 문제—을 우회할 수 있습니다.
Composer를 통해 진행합니다. auth.json 파일에 TuxCare 자격 증명을 추가하고, nexus.repo.tuxcare.com에서 els_php 저장소를 등록합니다. composer install 및 composer update 명령은 평소와 같이 정상적으로 실행되며, 배포 파이프라인에도 변경 사항이 없습니다.
포함된 패키지의 전이적 의존성은 추가 비용 없이 포함되며, 이는 대부분의 Laravel 관련 문제가 프레임워크 기본 구조가 아닌 vendor/ 디렉터리에 나타나는 경우가 많기 때문에 중요합니다. 별도로 선언된 EOL 라이브러리는 범위 내에 포함되어야 합니다. TuxCare는 요청 시 패키지를 추가해 드리오니, 커버리지 검토를 위해 composer.lock 파일을 보내 주시기 바랍니다.
대개 그렇습니다. 지원 종료(EOL)된 Laravel 버전은 보통 지원 종료된 PHP 버전 위에 구축됩니다. TuxCare의 PHP용 ELS는 5.2부터 8.4까지를 지원하므로, 프레임워크와 그 기반이 되는 인터프리터를 함께 패치할 수 있습니다.
TuxCare 전문가와 상담하세요
당면한 문제를 알려주시면, 전문가가 TuxCare 제품군을 활용한 최적의 해결 방안을 제시해 드립니다.
