사용 기간이 종료된 Node.js 버전에 대해 새로운 CVE에 대한 패치를 계속 적용하십시오.

업스트림은 해당 릴리스에 대한 보안 업데이트 제공을 중단합니다. 해당 버전은 계속 실행되지만, 새로 공개된 CVE에 대한 패치가 적용되지 않아 스캐너 경고 및 감사 결과로 이어지며, 이에 대한 문제 해결은 귀사 팀의 책임이 됩니다. TuxCare의 Endless Lifecycle Support(ELS)는 지원 대상인 EOL 버전에 대한 CVE 수정 사항을 지속적으로 제공함으로써 이러한 공백을 메워줍니다.

지속적으로 보안 패치를 제공받을 수 있는 신뢰할 수 있는 출처가 있는 경우에만 가능합니다. 이러한 패치가 없다면, 코드가 여전히 정상적으로 작동하더라도 앱은 새로운 CVE, 스캐너 탐지 결과 및 규정 준수 문제에 지속적으로 노출될 수 있습니다. 지속적인 패치 적용을 통해 EOL 버전은 수년 동안 보안을 유지할 수 있습니다. ‘Endless Lifecycle Support’는 Node.js 12~20 버전에 대한 패치를 제공하므로, 서둘러 업그레이드할 필요가 없습니다.

버전을 업그레이드하는 대신, 현재 버전의 취약점을 해결하는 백포트 패치를 적용하세요. 이렇게 하면 코드, 종속성, 배포 모델을 그대로 유지할 수 있습니다. ‘Endless Lifecycle Support’는 코드 변경 없이 간단한 구성 변경만으로도 서명되고 회귀 테스트를 거친 수정 사항을 제공합니다.

프레임워크는 알려진 취약점을 일정 내에 시정할 것을 요구하지만, 업스트림 패치가 없는 경우에는 이를 이행할 수 없습니다. 공급업체가 지원하는 SLA는 감사관에게 명확하고 책임 소재가 분명한 시정 절차를 제공합니다. ‘무한 라이프사이클 지원’은 SLA에 기반한 패치와 더불어 SOC 2, PCI DSS, HIPAA, DORA, NIS2, FedRAMP 및 CRA 기준에 부합하는 SBOM 및 VEX 문서를 제공하여, 강제 마이그레이션 없이도 감사 지적 사항을 해결합니다.

ELS는 Node.js 12, 14, 16, 18 및 20을 지원하며, Node.js 22는 지원 종료(EOL) 시점에 도달하면 지원 대상에 추가됩니다. 애플리케이션, 종속성 또는 클라우드 런타임이 해당 버전에 고정되어 있기 때문에, 이러한 버전들은 여전히 운영 환경에서 널리 사용되고 있습니다. 이 지원 범위는 애플리케이션을 재작성하거나 교체하지 않고도 보안 연속성을 유지해야 하는 팀을 위해 마련되었습니다.

아닙니다. 이 기능은 업그레이드를 막는 것이 아니라, 업그레이드를 진행할 수 있는 여유 시간을 확보해 줍니다. ELS는 현재 버전에 대한 패치를 지속적으로 적용하므로, EOL 시한에 쫓겨 어쩔 수 없이 업그레이드해야 하는 상황이 아니라 계획된 일정에 따라 업그레이드를 진행할 수 있습니다. 팀들은 서둘러 업그레이드할 경우 운영 장애가 발생할 위험이 있거나, 엔지니어들이 기존 로드맵에서 벗어나야 하는 상황에서 이 기능을 활용합니다.