Suporte contínuo ao longo do ciclo de vida

Suporte contínuo ao ciclo de vida dos ecossistemas de idiomas

Evite que as dependências com fim de vida útil (EOL) do
se tornem sua maior falha de segurança

Aplique correções em bibliotecas sem suporte para garantir sistemas seguros e prontos para auditoria, ao mesmo tempo em que
evita reescritas dispendiosas, atualizações apressadas e riscos desnecessários.

Faça uma pergunta Ver a documentação

Ecossistemas compatíveis

JavaScript
Java
Python
PHP
Vá
Ferrugem
.Net
Perl
C++

Tecnologias populares compatíveis

Não encontrou a sua? Nós a adicionaremos, basta pedir.
Ver todas as tecnologias compatíveis →

Angular 4 - 19
AngularJS 1.5.x | 1.6.x | 1.7.x | 1.8.x
Apache Commons Collections 2.4 | 2.6 | 3.4 | 3.10 | 3.12.0
Apache Commons Lang 3.2.2
Apache CXF 3.5.9 | 3.5.11
Apache Kafka 3.2.3
Apache Lucene 5.5.5
Apache Spark 2.4.8
Apache Struts 1.3.5 | 2.5.33
Apache Velocity 1.7
AutoMapper Vários
Impulsionar Vários
Bootstrap 3.4.1 | 4.6.2
Aipo 5.1.2
CometD 5 | 6 | 7
Django 3.2.25 | 4.0 | 4.2.22 | 5.0 | 5.0.1 | 5.0.2 | 5.1 | 5.1.10 | 5.1.4 | 5.1.9
Expresso 3.21.2
API rápida 0.63.0 | 0.104.1
Fastify 3.29.5
Frasco 1.1.2 | 2.2.1
fmt Vários
Hibernar 5.4.33 | 5.6.15 | 6.0.2 | 6.5.3
Jackson 1.9.13
jQuery 1.8.2 | 1.12.4 | 2.2.4 | 3.4.1
Nocaute 3.4.2 | 2.3.0
Laravel 5.4.36 | 5.5.50 | 5.6.40 | 5.7.29 | 5.8.38 | 6.20.45 | 7.30.7 | 8.12.0 | 8.12.1 | 8.12.2 | 8.12.3 | 8.83.29 | 9.52.21 | 10 | 11 | 12.58.0
Lodash 4.5.0 | 4.17.x
Microsoft.Owin 3.1.0
Newtonsoft.Json 4.5.11 | 6.0.8 | 8.0.3 | 9.0.1 | 10.0.3 | 11.0.2 | 12.0.3
Next.js 12.3.7 | 13.5.11 | 16.0.6
nlohmann-json Vários
NumPy 1.15.4 | 1.16.0
Nuxt 0.10.x | 2.18.x | 3
Passaporte 0.2.2
Protocol Buffers 2.5.0
Reagir 15.6.2 | 19.2.0
^Spring® Vários
Estrelinha 0.27.0
Vue 2.7.16
Ferramenta 1.0.1 | 2.2.3

O que está incluído no suporte ao ciclo de vida ilimitado?

Com a ELS, cada versão é segura, compatível e desenvolvida de acordo com padrões do setor nos quais você pode confiar.

Resposta Rápida a Vulnerabilidades CVE

Patches de segurança rápidos com suporte do SLA
pelo tempo que você precisar

Cobertura completa

Correções de segurança para dependências EOL diretas e transitivas

Compatibilidade mantida

Atualizações exaustivamente testadas que funcionam perfeitamente com seu código existente

Integração perfeita

Integração do tipo “plug-and-play” com seus fluxos de trabalho e pipelines de CI/CD

Distribuição segura

Atualizações assinadas e à prova de adulteração, provenientes de repositórios hospedados pela TuxCare nos quais você pode confiar

Proveniência verificável

Cada versão inclui uma SBOM, um VEX e uma certificação SLSA Nível 3**A certificação SLSA Nível 3 para pacotes ELS estará disponível em breve

Como funciona?

Incorporamos novos projetos e disponibilizamos o rastreamento automatizado de CVEs 24 horas por dia, 7 dias por semana – monitorando os alertas de segurança do NVD, dos fornecedores, do GitHub e de outras fontes.

Assim que as vulnerabilidades (CVEs) são detectadas, implementamos as correções do código-fonte original por meio de automação algorítmica e assistida por IA, com validação por especialistas para garantir a precisão.

Os patches são compilados em formato binário, passam por testes exaustivos (de integridade, funcionalidade e regressão), são assinados e implantados nos repositórios do ELS.

Seus gerenciadores de pacotes, ferramentas de compilação ou orquestradores verificam se há atualizações e, em seguida, as baixam e instalam automaticamente.

Cobertura que alcança até mesmo a dependência mais profunda

A biblioteca EOL que você conhece raramente é o único problema. Seu conjunto de dependências muda de acordo com a funcionalidade que você utiliza, e cada nó vulnerável implica a necessidade de recompilar tudo o que está acima dele.

O ELS abrange todo o ecossistema: a biblioteca que você veio buscar, todas as dependências que ela utiliza e as bibliotecas em fim de vida útil (EOL) que você adotar posteriormente, corrigidas e recompiladas automaticamente.

Como aplicamos as correções →

Como o software sem suporte prejudica o
e o que muda com o ELS

Equipes de Desenvolvimento

Reduzir a sobrecarga técnica, evitando atualizações instáveis, mudanças nos requisitos de dependências e reescritas de código

Equipes de segurança de TI

Manter a segurança e a conformidade das aplicações, eliminando a exposição a vulnerabilidades em componentes de código aberto que chegaram ao fim de vida útil

Equipes de Produto

Mantenha seu roteiro no caminho certo e acelere a entrega de recursos, eliminando o peso das atualizações não estratégicas

Com o respaldo de quinze anos de excelência comprovada da
em segurança de código aberto

0+ Vulnerabilidades corrigidas
0+ Patches entregues
0+ Pacotes selecionados

Dê uma olhada

Conta com a confiança de inovadores em todo o mundo

Recursos relacionados

Ver tudo →

Sua árvore de dependências é maior do que seu `package.json`

4 de novembro de 2026

Pontos-chave: Uma dependência transitiva é um pacote que você instala porque algo do qual você depende precisa dele. Um único pacote do npm pode trazer centenas de dependências transitivas, cada uma capaz de executar código com o seu acesso. Outros mantenedores definem os intervalos de versão em níveis profundos da sua árvore de dependências, de modo que correções e ataques ocorrem de acordo com o cronograma deles. A proteção precisa […]

Saiba mais →

Um único registro fornece comprovação para CRA, FedRAMP, NIS 2 e PCI DSS

4 de novembro de 2026

Pontos-chave: A CRA, o FedRAMP, a NIS 2 e o PCI DSS fazem as mesmas duas perguntas sobre seus componentes de código aberto: o que você distribui e o que acontece quando uma vulnerabilidade é detectada. Eles diferem quanto ao prazo (o PCI DSS conta a partir do lançamento da correção, o FedRAMP a partir da avaliação, enquanto a CRA e a NIS 2 não estabelecem nenhum prazo específico […]

Saiba mais →

O novo cronograma de correção de vulnerabilidades do FedRAMP continua sem esperar pelas correções de código-fonte

3 de novembro de 2026

Pontos-chave: De acordo com as regras do FedRAMP para 2026, os prazos recomendados para correção variam de 12 horas a 192 dias, contados a partir da avaliação da vulnerabilidade pelo provedor. Novos candidatos devem seguir as regras de vulnerabilidade do FedRAMP de 2026 a partir de 7 de dezembro de 2026, e os provedores já existentes devem adotá-las até 7 de março de 2027, no máximo. Vulnerabilidades que não forem totalmente mitigadas […]

Saiba mais →

Fale com um especialista da TuxCare

Conte-nos quais são seus desafios, e nossos especialistas ajudarão você a encontrar a melhor abordagem para resolvê-los com a linha de produtos da TuxCare.

Faça uma pergunta para nós