기술 지원
문서
로그인
문의하기
런타임에 대한 끝없는 라이프사이클 지원
의 엔드리스 라이프사이클 보안 패치
작동 방식
자동화된 CVE 탐지, 전문가 검증 백포팅, 그리고
원활한 배포를 통해, 지원 종료된 런타임 환경도
스택 운영에 차질을 빚지 않고 안전하게 유지됩니다.
고객님의 보안을 지키는 방법
1. 탐지
CVE 지속 모니터링
당사는 지원되는 모든 런타임을 통합하고, NVD, 벤더 권고 사항, GitHub 보안 권고 사항 등 다양한 출처를 아우르는 연중무휴 CVE 추적 기능을 제공합니다.
새로운 취약점은 공개되는 즉시 파악되며, 몇 주 뒤 스캔 과정에서 발견되는 것이 아닙니다.
2. 역포트
전문가가 검증한 패치의 이전 버전 적용
CVE가 탐지되면, 알고리즘 및 AI 기반 자동화 기술을 활용해 업스트림 수정 사항을 고객의 기존 런타임 버전에 적용하며, 정확성을 보장하기 위해 전문가의 검증을 거칩니다.
버전을 변경하거나 호환성을 저해하거나 마이그레이션을 유발하지 않고도 문제를 해결할 수 있습니다.
3. 구축 및 테스트
컴파일, 테스트, 서명 및 배포
각 패치는 바이너리로 컴파일된 후, 무결성, 기능성 및 회귀 현상에 대해 철저한 테스트를 거칩니다. 검증이 완료되면 서명되어 ELS 저장소에 게시됩니다.
이 패치들은 안정적이고 검증되었으며, 배포해도 안전하므로 바로 생산 환경에 적용할 수 있습니다.
4. 배송
기존 툴링을 통한 자동 배송
패키지 관리자는 일반적인 프로세스의 일환으로 자동으로 업데이트를 확인하고 패치를 설치합니다.
새로운 툴링이 필요 없습니다. 수동 패치 작업도 필요 없습니다. 파이프라인 운영에 차질이 없습니다.
지원되는 런타임
Node.js
12 | 14 | 16 | 18 | 20
Python
2.7 | 3.3 | 3.4 | 3.5 | 3.6 | 3.7 | 3.8 | 3.9 | 3.10 | 3.11 | 3.12 | 3.13
PHP
5.2 - 8.4
.NET
6 | 8 | 10
OpenJDK
7 | 8 | 11 | 17
Ruby
2.6 | 2.7 | 3.0 | 3.1
TuxCare는 다음과 같은 문제를 성공적으로 해결했습니다.
14,000건 이상의 CVE
오픈소스 소프트웨어 분야에서 – 기업 시스템의 보안 및 규정 준수 유지
보안을 유지하세요 (서둘러 업그레이드하지 말고)
ELS for Runtimes가 귀사의 환경에 어떻게 적용되는지, 그리고 귀사의 스택에 대한 커버리지 범위가 어떻게 되는지 명확히 확인해 보세요.
자주 묻는 질문
아니요. ELS 패치는 표준 패키지 저장소를 통해 제공됩니다. 기존 패키지 관리자(apt, yum, pip, npm 등)가 업데이트를 자동으로 가져오므로 파이프라인을 변경할 필요가 없습니다.
업그레이드에는 코드 수정, 테스트, 그리고 전체 스택에 걸친 마이그레이션 작업이 필요합니다. ELS는 현재 사용 중인 버전에 대한 보안 패치를 제공하므로, 호환성 문제가 발생하지 않고 마이그레이션 비용이나 서비스 중단도 없습니다.
아니요. ELS는 단순히 취약점을 탐지하는 데 그치지 않고 실질적인 해결책을 제공합니다. 당사는 취약점을 식별하고, 수정 사항을 적용하며, 이를 검증한 후, 즉시 생산 환경에 적용할 수 있는 패치를 제공합니다.
각 패치는 무결성, 기능성 및 회귀 테스트를 거친 후 서명되어 ELS 저장소에 게시됩니다.
패치는 출시 전에 철저한 테스트를 거치지만, 고객님의 특정 환경에서 문제가 발생할 경우 당사 지원팀이 직접 협력하여 해결해 드립니다.
ELS는 공급업체의 지원이 종료된 후에도 보안 범위를 확장합니다. 이는 전체적인 공급업체 지원이 아닌, 취약점 해결에 중점을 둡니다.
저희는 새롭게 공개된 CVE를 지속적으로 모니터링하고, 수정 사항을 이전 버전으로 적용하며, 패치를 제공함으로써, 업스트림 지원이 종료된 후에도 고객님의 런타임 환경이 안전하게 유지되도록 합니다.