Springファミコン

Name: Spring NES
Brand: HeroDevs
Rating: 5 (24 reviews)

Never-Ending Support (NES) forSpring 、予定外の移行やリスクの高いパッチワークを行うことなく、コンプライアンス、セキュア、監査に対応します。
‍
CVEをパッチし、内部SLAを満たし、監査に合格 - 数分で。

価格

ドキュメントを見る

Spring Bootサポートのタイムライン

OSSサポートが終了し、有償のエンタープライズサポートが開始され、HeroDevsが無期限延長に踏み切るタイミングを含め、主要なSpring Bootリリースのライフサイクルの全容を探る。

OSSサポート

無料OSSサポート

ブロードコムのサポート

丹生Spring 有料サポート

HeroDevsサポート

HeroDevs 絶え間ないサポート

2017

2018

2019

2020

2021

2022

2023

2024

2025

2026

2027

2028

2029

2030

ビヨンド

ブート 3.4.x

ブート 3.2.x

ブート 2.7.x

ブート 1.5.x

HeroDevs対応バージョン

HeroDevsは、選択したBootバージョンに基づいて、フレームワーク、セキュリティ、データ、クラウド、Webなど、Spring エコシステム全体のフルスタックカバレッジを提供します。以下からリリースを選択し、NESサポートに含まれる内容を確認してください。

バージョンを選択して詳細を見る

NES forSpring Boot 1.5には何が含まれていますか？

HeroDevsは、Boot 1.5で管理されているバージョンに基づくSpring ポートフォリオ全体をサポートしています。これには以下が含まれます:

Boot 1.5: 2019年8月以降EOL
Framework 4.3：2020年12月以降EOL

Spring 1.2

Spring 1.5

Spring 4.3

Spring Security JWT 1.1

Spring 1.1

Spring ソーシャルTwitter 1.1

Spring WS 2.4

Spring セッション1.3

+ もっと見る

価格

NES forSpring Boot 2.7には何が含まれていますか？

HeroDevsは、Boot 2.7で管理されているバージョンに基づくSpring ポートフォリオ全体をサポートしています。これには以下が含まれます:

Boot 2.7: EOL since June 2023
Framework 5.3：2023年6月以降サポート終了

Spring 2.7

Spring 5.3

Spring セキュリティ 5.7

Spring セキュリティ 5.8

Spring LDAP 2.4

Spring インテグレーション 5.5

Spring for Apache Kakfa 2.8

Spring セッション 2.7

Spring バッチ 4.3

Spring 2.5

Spring WS 3.1

+ もっと見る

価格

NES forSpring Boot 3.2には何が含まれていますか？

HeroDevsでは、Boot 3.2で管理されているバージョンに基づくSpring ポートフォリオ全体をサポートしています。これには以下が含まれます:

Boot 3.2: EOL since Dec 2024
Framework 6.1：EOL 2025年6月予定

Spring 3.2

Spring フレームワーク6.1

Spring セキュリティ 6.2

Spring インテグレーション 6.2

Spring for Apache Kakfa 3.1

Spring バッチ 5.1

Spring WS 4.0

Spring LDAP 3.2

Spring セッション3.2

+ もっと見る

価格

NES forSpring Boot 3.4には何が含まれていますか？

HeroDevsでは、Boot 3.4で管理されているバージョンに基づくSpring ポートフォリオ全体をサポートしています。これには以下が含まれる:

Boot 3.4：EOL 2025年12月予定
Framework 6.2: EOL 2026年6月予定

Spring 3.4

Spring 6.2

Spring セキュリティ 6.4

Spring インテグレーション 6.4

Spring for Apache Kakfa 3.3

Spring バッチ 5.2

Spring WS 4.0

Spring LDAP 3.2

Spring セッション3.4

+ もっと見る

価格

脆弱性の修復

SpringNESで37のEOLセキュリティ問題を修正
（そして、常にもっと探している）

Springレガシーバージョンやサポートされていないバージョンを使っている場合、あなたは危険にさらされます。これらは理論上のリスクではありません。

Never-Ending Support (NES) Spring Never-Ending Support (NES) は、コードを1行も移行することなく、安全なドロップインリプレースを提供します。

スクランブルなし。書き換えもありません。セキュリティアップデートを提供するだけです。

重大性

身分証明書

テクノロジー

影響を受ける図書館

カテゴリー

影響を受けるバージョン

公開日

低い

CVE-2025-22233

Spring

認証バイパス

>=4.3.0 <=4.3.30, >=5.3.0 <=5.3.42, >=6.0.0 <=6.0.27, >=6.1.0 <6.1.20, >=6.2.0 <6.2.7

2025年5月15日

高い

CVE-2024-22257

Spring

Spring セキュリティー

認証バイパス

>=5.7.0 <5.7.12, >=5.8.0 <5.8.11, >=6.0.0 <6.0.10, >=6.1.0 <6.1.8, >=6.2.0 <6.2.3

2025年5月8日

ミディアム

CVE-2025-22235

Spring

誤ったアクセス制御の設定

<2.7.0, >=2.7.0 <2.7.25, >=3.1.0 <3.1.16, >=3.2.0 <3.2.14, >=3.3.0 <3.3.11, >=3.4.0 <3.4.5

2025年4月25日

ミディアム

CVE-2025-22234

Spring

Spring セキュリティー

情報露出

=5.7.16, =5.8.18, =6.0.16, =6.1.14, =6.2.10, =6.3.8, =6.4.4

2025年4月22日

ミディアム

CVE-2025-22232

Spring

Spring 設定

認証バイパス

>=2.2.0 <=2.2.8, >=3.0.0 <=3.0.7, >=3.1.0 <3.1.10, >=4.0.0 <=4.0.5, >=4.1.0 <4.1.6, >=4.2.0 <4.2.1

2025年4月10日

高い

CVE-2025-22228

Spring

Spring セキュリティー

認証バイパス

<=5.6.12, >=5.7.0 <5.7.16, >=5.8.0 <5.8.18, >=6.0.0 <=6.0.16, >=6.1.0 <6.1.14, >=6.2.0 <6.2.10, >=6.3.0 <6.3.8, >=6.4.0 <6.4.4

2025年3月20日

ミディアム

CVE-2023-34040

Spring

Apache KafkaのためのSpring

リモートコード実行

<2.9.11, >=3.0.0 <3.0.10

2025年3月3日

低い

CVE-2024-38829

Spring

Spring LDAP

認証バイパス

<=2.4.3, >=3.0.0 <=3.0.9, >=3.1.0 <=3.1.7, >=3.2.0 <3.2.7

2024年11月20日

ミディアム

CVE-2024-38827

Spring

Spring セキュリティー

認証バイパス

<=5.7.13, >=5.8.0 <=5.8.15, >=6.0.0 <=6.0.13, >=6.1.0 <=6.1.11, >=6.2.0 <=6.2.7, >=6.3.0 <=6.3.4

2024年11月19日

ミディアム

CVE-2024-38828

Spring

サービス拒否

<5.3.42

2024年11月15日

使用済みソフトウェアで見つかったCVEの詳細については、脆弱性ディレクトリをご覧ください。

脆弱性ディレクトリ

脆弱性の報告

拡張バージョン・サポート

Spring Boot 1.5のような古いバージョンのSpring 、マイグレーションなしでサポート

コストの柔軟性

カスタマイズ可能なパッケージは、実際に使用するSpring プロジェクトのみに焦点を当て、不要なコストを排除します。

幅広いエコシステムのサポート

多様なインフラと統合でき、ベンダーに依存しない

認定CVE命名機関（CNA）

オープンソース誓約書

誓約書を見る

Spring エキスパートへの直接アクセス

Spring オープンソースコミュニティに積極的に参加するコントリビューターが、一人ひとりに合わせた知識豊富なサポートを提供します。

Springファミコン

Spring Boot 1.5以降に対応した、安全でカスタマイズされたサポート。

妥協せず、今すぐHeroDevsに相談しよう

HeroDevsでは、お客様のコードが存在する場所で対応します。HeroDevsのSpring ネバーエンディングサポートは、本番環境に対応したセキュリティパッチ、コンプライアンスカバレッジ、旧バージョンの継続的なメンテナンスを提供します。
‍
あなたは、他のベンダーを利用しているわけではありません。フレームワークを熟知したSpring エキスパートチームが、迅速に修正を提供します。
‍
リファクタリングやタイムラインを大幅に超過することなく、セキュアな環境を維持するチームが増えています。

Springファミコン

の安全なドロップイン代替品である。

Spring

セットアップも簡単だ。

ステップ1

Maven/Gradleファイルを更新する

ステップ2

トークンの設定

ステップ3

ビルド＆ラン

拡大するセキュリティー・ギャップ

Spring Boot 2.7.18が2023年11月にサポート終了を迎えたとき、管理された依存関係に対するセキュリティパッチが停止し、このバージョンをまだ使用している組織には脆弱性のギャップが広がりました。私たちは、公式サポート期間中にBroadcomのSpring チームが使用したのと同じ実証済みの依存関係管理手法に従うことで、Spring エコシステムとの安定性を維持しています。これは、依存関係ツリー全体にわたる包括的なテストと検証を意味します。

ネバーエンディング・サポートとは？

セキュリティ修正

NES forSpring 新バージョンは、セキュリティ問題を発見、検証、修正するたびにリリースされます。

ドロップイン互換性

移行も書き換えもなく、継続的なサポートだけでフレームワークを直接置き換えることができます。

SLAの遵守

HeroDevsは、SOC 2、FedRAMP、PCI、HIPAAを含む業界標準の規制に従ってインシデントレスポンスと修復を提供することにより、コンプライアンスを保証するSLAを提供します。

詳細はこちら。

専門家チーム

NES forSpring 、Spring貢献者の助言と相談によって構築されている。

インストールが簡単

私たちのシンプルなドロップイン置き換えは、いくつかのファイルと設定を変更し、プロジェクトを再構築するだけです。コードの変更や検索と置換は必要ありません。

知的財産の保護

NES forSpring 安全であるだけでなく、HeroDevsはすべての製品に対して企業レベルの保護を提供しています。

詳細はこちら。

私たちが解決する問題

84%

オープンソースコンポーネントを含むコードベースの全コードのうち、脆弱性が含まれていた。

あなたのウェブサイトに脆弱性はありませんか？

サポートされていないソフトウェアを使用しているウェブサイトは危険にさらされています。(2024年オープンソースセキュリティとリスク分析レポート)

HeroDevsはSpringネバーエンディングサポートを提供しています。

なぜHeroDevsなのか？

Spring 専門家による設計

当社のSpring 専門家チームは、当社のNever-Ending Support forSpring 製品が、Spring オープンソースプロジェクトを使用する際に期待されるのと同じ品質であることを保証します。

当社は、NES forSpring 製品がシームレスに動作し、お客様のアプリケーションを構築したオリジナルのSpring プロジェクトと同等の信頼性を確保するように特別に設計しています。

オープンソースへの恩返し

HeroDevsはオープンソースコミュニティに深くコミットしています。私たちは、スポンサーシップ、コア貢献者の支援、エコシステムを前進させるイベントへの資金提供などを通じて、コミュニティをサポートしています。HeroDevsの活動は、オープンソースソフトウェアの継続的な成長と革新へのコミットメントを体現し、金銭的な貢献だけにとどまりません。この総合的な支援は、オープンソース・ムーブメントの活力を保証し、コラボレーションと進歩の環境を育成します。