Mantenha o jQuery legado protegido, sem reescrever, sem migrar e sem precisar removê-lo de todas as páginas.

Somente se essa versão ainda estiver recebendo correções de segurança. Todas as versões do jQuery anteriores à 3.5.0 vêm com pelo menos um CVE de cross-site-scripting (XSS) sem correção, e as versões legadas não recebem patches do desenvolvedor original — portanto, as vulnerabilidades conhecidas permanecem expostas indefinidamente, mesmo quando o site funciona normalmente. O Endless Lifecycle Support (ELS) da TuxCare preenche essa lacuna, fornecendo correções de CVE para as versões do jQuery cobertas, mas sem suporte.

Substitua o arquivo vulnerável do jQuery por um equivalente seguro e com a mesma versão, em vez de migrar frameworks. Seus seletores, plug-ins, lógica DOM e fluxos de trabalho da interface do usuário funcionam exatamente como antes — sem alterações na API e sem a necessidade de um projeto de migração. O TuxCare ELS fornece patches prontos para uso e testados contra regressão por meio de uma simples alteração no gerenciador de pacotes, de modo que uma detecção do scanner não se transforme em uma reescrita do front-end.

O fato de a interface do usuário funcionar não significa que a biblioteca seja segura — os scanners sinalizam versões antigas do jQuery porque elas contêm vulnerabilidades (CVEs) conhecidas sem correção do desenvolvedor original. O risco geralmente abrange, ao mesmo tempo, páginas voltadas ao público, portais internos e temas de terceiros incorporados. O ELS oferece às equipes um caminho para a aplicação de patches, para que essas vulnerabilidades possam ser corrigidas, em vez de adiadas ou ignoradas.

As auditorias exigem um plano de correção para vulnerabilidades conhecidas, o que é difícil de demonstrar quando não há correção disponível no código-fonte. Um SLA respaldado pelo fornecedor oferece aos auditores uma resposta concreta e responsável, em vez de uma afirmação do tipo “pretendemos migrar no futuro”. O TuxCare ELS oferece entrega de patches respaldada por SLA e termos de suporte comercial alinhados com as normas SOC 2, PCI DSS, HIPAA, NIS2, DORA e CRA.

O ELS abrange versões sem suporte, incluindo jQuery 1.8.2, 1.12.4, 2.2.4 e 3.4.1. Essas versões continuam sendo comuns em aplicativos web mais antigos, pacotes de fornecedores, temas de CMS e sites voltados para o cliente, pois estão incorporadas em códigos que nem sempre pertencem inteiramente às equipes. A cobertura permite proteger essas instâncias sem precisar substituir todas elas imediatamente.

Não. A atualização é uma opção, mas traz mudanças que quebram a compatibilidade, APIs removidas e conflitos de plug-ins em códigos dos quais você talvez não tenha controle total. O ELS mantém sua versão atual atualizada com os patches, para que você possa modernizar de forma planejada, em vez de se apressar para atender aos requisitos de um scanner. Você ganha anos de margem de manobra, enquanto todas as versões cobertas que ainda estiver executando permanecem seguras e estáveis.

Muitas vezes, ele fica oculto em temas de CMS, plugins, painéis de administração, portais, fluxos de checkout e pacotes de fornecedores — que as equipes de desenvolvimento nem sempre controlam. Isso torna a substituição apressada arriscada e propensa a erros. O ELS reduz a exposição à segurança enquanto essas dependências são identificadas e modernizadas ao longo do tempo, o que é ainda mais importante quando o jQuery está presente em muitos sites ou em fluxos de trabalho essenciais para os negócios.