可安全替换 Lodash 版本 3.x, 4.x
对
Lodash 的不懈支持
传统的 Lodash 版本在支持结束后仍可正常运行,但这对于内部 SLA、CVE 披露和安全审计来说是不够的。
Never-Ending Support (NES) 用于 Lodash 的Never-Ending Support (NES) 可使您保持合规性、安全性和审计就绪状态,而无需进行计划外迁移或打补丁。
在几分钟内修补CVE、满足内部 SLA、通过审计。
用 NES 解决实际问题
Lodash 为整个网络中的关键任务应用程序提供支持,但该项目实际上无人维护。仅 Lodash 3.x 的每周下载量就已超过 150 万次,还有数百万人在使用 v4 的过时补丁。没有路线图,没有维护者的回应,也没有明确的未来。
Lodash 每周的下载量约为 7000 万次
每周 150 多万次下载仍来自 3.10.1 版--一个 10 多年前的版本
超过 3 个月未提交
没有 Lodash v5.0。无路线图。
最后一个安全补丁于 2021 年发布。
最后一个安全补丁于 2021 年发布。
HeroDevs NES可确保 Lodash 生命周期终结版本的安全性和合规性,解决以下问题:
具有安全意识的团队
无需依赖不再为你的版本打补丁的上游,就能领先于 CVE 积压。
合规驱动型组织
通过记录补丁支持,与 PCI、HIPAA 和内部审计政策保持一致。
资源紧张的开发团队
继续开发新功能,而我们则负责传统功能的维护。
锁定基础设施的企业
当您的基础架构无法在一夜之间跳转 Lodash 版本时,我们可以让您安全地等待。
用于 Lodash 的 NES
是一个安全的
Lodash
设置只需几分钟。
步骤 1
更新 package.json
步骤 2
设置令牌
步骤 3
安装和运行!
什么是永无止境的支持?
安全修复
每次我们发现、验证并修复安全问题后,都会发布新版本的 Lodash 版 NES。
插入式兼容性
直接替代您的框架--无需迁移、无需重写,只需持续支持。
专家团队
NES for Lodash 由专业的高级 JavaScript 和安全工程师构建。
易于安装
我们的简单替换意味着您只需更改 package.json 并重建您的项目。无需修改代码或查找替换。
为什么选择 HeroDevs?
无代码变更解决方案
无需更改应用程序代码,是真正的即插即用型替代品。HeroDevs 基本上是将 Lodash 安全升级外包给自己,最大限度地降低了风险,减少了团队的工作量。
专业、持续的支持与一次性修复
我们提供持续的支持关系,主动处理出现的问题,而不是一次性修补。
专业知识和重点
我们的工程师专门从事从安全角度维护传统开源库的工作,因此对 Lodash 有很深的了解,可以放心地进行修补和测试。
在 LTS 方面的跟踪记录
HeroDevs 以支持AngularJS 和 Vue 2 等其他 EOL 技术而闻名,这表明我们有能力确保关键开源项目在 EOL 后的安全。
支持
常见问题
以下是我们客户的常见问题。当然,我们很乐意与您会面,回答您可能提出的这些问题和其他问题。
我收到了类似 "EOL/Obsolete Software:检测到 LoDash 3.x"。我该怎么办?
LoDash 的 NES 是否有助于合规?
许可证如何发放?
如何为 Lodash 安装 NES?
为什么 Lodash 需要 NES?
NES 支持哪些 Lodash 版本?
HeroDevs 是否为 Lodash 的 NES 提供服务水平协议?
许可证如何发放?
相关产品
如果您正在使用这项技术,那么您很可能还在使用面临类似生命周期结束(EOL)挑战的辅助系统。
了解我们的相关 NES 产品,这些产品可为您的整个技术堆栈提供主动、全面的支持,以确保所有重要技术的连续性、安全性和创新性。
了解我们的相关 NES 产品,这些产品可为您的整个技术堆栈提供主动、全面的支持,以确保所有重要技术的连续性、安全性和创新性。
相关博客文章
一跃而过技术堆栈!
打败技术小人
无论是通过我们Never-Ending Support (NES) 库提供持续Never-Ending Support (NES) ,还是通过我们无与伦比的专业服务帮助您迁移和前进,HeroDevs 都能为您提供帮助!
联系我们
对开源库的永无止境支持有疑问?我们随时为您提供帮助!
了解 HeroDevs NES 产品如何确保您的系统安全和合规性。
了解我们的解决方案如何为贵组织带来价值。
获取符合您需求的详细定价信息。
深受行业领导者的信赖,例如

咨询专家