Conte com o tempo que precisar para a aplicação de patches de segurança para vulnerabilidades do Apache Tomcat, com o apoio de uma equipe experiente.
Se a versão do Apache Tomcat tiver chegado ao fim do suporte, ela não receberá mais atualizações críticas de segurança nem correções.
As atualizações do Tomcat não se resumem a simples mudanças de versão — elas trazem alterações na configuração,
mudanças na API do servlet e possíveis incompatibilidades com implantações existentes.
Conte com o tempo que precisar para a aplicação de patches de segurança para vulnerabilidades do Apache Tomcat, com o apoio de uma equipe experiente.
Evite a refatoração de código e mantenha suas aplicações do Apache Tomcat funcionando sem problemas por muitos anos.
Obtenha SLAs de 14 dias para correções de segurança e garanta transparência por meio de uma SBOM detalhada.
15 anos de excelência comprovada na aplicação de patches em software de código aberto resultaram na criação de processos e sistemas automatizados altamente
, oferecendo:
Oferecemos segurança de longo prazo em toda a sua pilha de tecnologias, oferecendo suporte a um amplo e cada vez maior conjunto de projetos de código aberto, bibliotecas e ambientes de execução — tudo isso por meio de um único parceiro de confiança.
Utilizamos automação avançada em todos os fluxos de trabalho de detecção de CVEs, backporting, compilação e lançamento para acelerar a entrega e garantir a mais alta qualidade possível das correções de segurança.
Vamos além da análise superficial para identificar e corrigir vulnerabilidades ocultas nas profundezas de suas árvores de dependências, protegendo toda a cadeia de suprimentos de software com precisão e em grande escala.
Pipelines automatizados e fluxos de trabalho consolidados garantem a entrega rápida e confiável de patches, respaldada por SLAs – proporcionando a você confiança em sua gestão de riscos e em sua postura de conformidade.
Mais de 2.700
Clientes corporativos
Mais de 70.000 pacotesselecionados
Mais de 420.000
Patches entregues
Mais de 14.000
Vulnerabilidades corrigidas
Mais de 11.000
Kernels compatíveis
Mais de 70
Versões de distribuições Linux compatíveis
O Tomcat 7.0 chegou ao fim em março de 2021, e o Tomcat 8.5 chegou ao fim em 31 de março de 2024. Quando um ramo é descontinuado, o projeto Apache Tomcat não publica mais nada a respeito dele, incluindo atualizações de segurança. O ELS para Apache Tomcat continua fornecendo correções para ramos descontinuados e compilações específicas fixadas.
Tomcat 7.0.109, 8.5.100, 9.0.46, 9.0.50, 9.0.75, 9.0.83, 9.0.87, 9.0.90, 9.0.100, 10.1.18 e 10.1.42 — abrangendo tanto ramos totalmente descontinuados quanto compilações específicas fixadas das versões 9.0.x e 10.1.x das quais as equipes não podem migrar. Os patches visam componentes centrais, incluindo Catalina, Coyote e Jasper.
Sim. O uso de middleware sem suporte é uma falha recorrente nas normas PCI DSS, HIPAA e FedRAMP. O ELS mantém as vulnerabilidades CVE corrigidas na versão que você utiliza, e a meta de 14 dias para correções de vulnerabilidades com pontuação CVSS 7.0 ou superior está dentro do prazo de 30 dias exigido pela PCI DSS para correção.
Sim. Os patches são aplicados dentro da mesma versão do Tomcat; portanto, o ajuste dos conectores, as válvulas, os realms, o arquivo server.xml personalizado e os WARs implantados permanecem como estão — exatamente o que uma mudança de versão principal coloca em risco.
Sim. O Tomcat é fornecido tanto como servidor independente quanto como artefatos de biblioteca. As compilações do servidor estão disponíveis no repositório els_java do Nexus da TuxCare nos formatos .tar.gz para Linux ou .zip para Windows; os projetos Maven e Gradle utilizam esses mesmos artefatos corrigidos como dependências, o que abrange o Tomcat incorporado em aplicativos no estilo Spring Boot.
Não. A instalação requer o JDK 7 ou uma versão posterior, com a variável JAVA_HOME definida — o JDK que seu aplicativo já utiliza. Caso esse JDK já não tenha mais suporte, o ELS para OpenJDK abrange as versões 7, 8, 11 e 17.