원하는 기술이 없으신가요? 문의하시면 추가해 드립니다.
지원 기술 전체 보기 →
Angular 4 - 19
AngularJS 1.5.x | 1.6.x | 1.7.x | 1.8.x
Apache Commons Lang 3.2.2
Apache CXF 3.5.9 | 3.5.11
Apache Kafka 3.2.3
Apache Lucene 5.5.5
Apache Spark 2.4.8
Apache Struts 1.3.5 | 2.5.33
Apache Velocity 1.7
AutoMapper 다양한
부스트 다양한
Bootstrap 3.4.1 | 4.6.2
Celery 5.1.2
CometD 5 | 6 | 7
Django 3.2.25 | 4.0 | 4.2.22 | 5.0 | 5.0.1 | 5.0.2 | 5.1 | 5.1.10 | 5.1.4 | 5.1.9 
Express 3.21.2
Fast API 0.63.0 | 0.104.1
Fastify 3.29.5
Flask 1.1.2 | 2.2.1
fmt 다양한
Hibernate 5.4.33 | 5.6.15 | 6.0.2 | 6.5.3
Jackson 1.9.13
jQuery 1.8.2 | 1.12.4 | 2.2.4 | 3.4.1
Knockout 3.4.2 | 2.3.0
라라벨 5.4.36 | 5.5.50 | 5.6.40 | 5.7.29 | 5.8.38 | 6.20.45 | 7.30.7 | 8.12.0 | 8.12.1 | 8.12.2 | 8.12.3 | 8.83.29 | 9.52.21 | 10 | 11 | 12.58.0
Lodash 4.5.0 | 4.17.x
Microsoft.Owin 3.1.0
Newtonsoft.Json 4.5.11 | 6.0.8 | 8.0.3 | 9.0.1 | 10.0.3 | 11.0.2 | 12.0.3
Next.js 12.3.7 | 13.5.11 | 16.0.6
nlohmann-json 다양한
NumPy 1.15.4 | 1.16.0
Nuxt 0.10.x | 2.18.x | 3
Passport 0.2.2
Protocol Buffers 2.5.0
React 15.6.2 | 19.2.0
스프링® 다양한
Starlette 0.27.0
Vue 2.7.16
Werkzeug 1.0.1 | 2.2.3오픈 소스이면서 우리 목록에 없는 경우 ,
ELS를 사용하면 모든 릴리스가 안전하고 호환성이 뛰어나며, 신뢰할 수 있는 업계 표준에 따라 구축됩니다.
필요한 기간 동안 신속한 SLA 지원 보안 패치(
) 제공
직접 및 전이적 EOL 종속성에 대한 보안 수정 사항
기존 코드와 완벽하게 호환되도록 충분히 테스트된 업데이트 제공
현재 사용 중인 워크플로 및 CI/CD 파이프라인과 손쉽게 통합
신뢰할 수 있는 TuxCare 호스팅 저장소를 통해 서명된 변조 방지 업데이트 제공
모든 릴리스에는 SBOM, VEX 및 SLSA 레벨 3 인증서가 포함됩니다.**ELS 패키지에 대한 SLSA L3 인증서는 곧 제공될 예정입니다.**
신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.
CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.
패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.
패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.
여러분이 알고 있는 EOL 라이브러리가 문제의 전부는 거의 없습니다. 해당 라이브러리의 의존성 세트는 사용하는 기능에 따라 달라지며, 취약점이 발견된 노드가 하나만 있어도 그 위에 있는 모든 것을 다시 빌드해야 합니다.
ELS는 전체 생태계, 즉 여러분이 찾으러 온 라이브러리와 그 라이브러리가 불러오는 모든 종속성, 그리고 향후 도입하게 될 EOL 라이브러리까지 모두 포괄하며, 이를 자동으로 패치하고 재빌드합니다.
불안정한 업그레이드, 변경되는 의존성 요구사항, 코드 재작업 방지를 통한 기술적 부담 감소
지원 종료된 오픈 소스 구성 요소의 취약점에 대한 노출을 제거하여 애플리케이션 보안 및 규정 준수를 유지합니다.
전략적이지 않은 업그레이드로 인한 부담을 제거하여 로드맵을 유지하고 기능 출시 가속화
패키지가 아직 유지 관리 중인 시점부터 보호 조치를 시작하여, 수명 종료가 별다른 문제 없이 자연스럽게 이루어지도록 하세요.
주요 요점: 전이적 의존성이란, 사용자가 의존하는 패키지가 필요로 하기 때문에 함께 설치되는 패키지를 말합니다. 하나의 npm 패키지만으로도 수백 개의 전이적 의존성이 끌려올 수 있으며, 각 의존성은 사용자의 권한을 이용해 코드를 실행할 수 있습니다. 다른 유지보수 담당자들이 사용자의 의존성 트리 깊숙한 곳에 범위를 설정하기 때문에, 수정 사항이나 공격은 그들의 일정에 따라 발생합니다. 보호를 위해서는 […]
자세히 알아보기 →주요 요점 CRA, FedRAMP, NIS 2 및 PCI DSS는 오픈 소스 구성 요소에 대해 ‘무엇을 배포하는가’와 ‘취약점이 발견되면 어떻게 대응하는가’라는 동일한 두 가지 질문을 제기합니다. 이들 규정의 차이점은 적용 기간에 있습니다(PCI DSS는 패치 출시 시점부터, FedRAMP는 평가 시점부터 기간을 계산하는 반면, CRA와 NIS 2는 구체적인 […]
자세히 알아보기 →주요 내용: FedRAMP의 2026년 규정에 따라, 권장되는 시정 기간은 공급자가 취약점을 평가한 시점부터 계산하여 12시간에서 192일까지입니다. 신규 신청자는 2026년 12월 7일부터 FedRAMP의 2026년 취약점 규정을 준수해야 하며, 기존 제공업체는 늦어도 2027년 3월 7일까지 이를 적용해야 합니다. 완전히 완화되지 않는 취약점은 […]
자세히 알아보기 →당면한 문제를 알려주시면, 전문가가 TuxCare 제품군을 활용한 최적의 해결 방안을 제시해 드립니다.
기술 지원
문서
로그인
문의하기
