Bootstrap 的安全替代方案  2.x, 3.x, 4.x

立即修复已知的所有 CVE 漏洞(适用于已停止维护的Bootstrap )

Bootstrap 在支持终止后仍可正常运行——但这对于内部服务水平协议(SLA)、CVE 漏洞披露和安全审计而言远远不够。

Never-Ending Support (NES) Bootstrap Never-Ending Support (NES) Bootstrap 您符合合规要求、保障系统安全并做好审计准备,且无需进行计划外的迁移或冒险的临时修补。

重要事项

Bootstrap 获取 NES forBootstrap ,以防范CVE-2025-1647CVE-2024-6485CVE-2024-6531

Bootstrap 标志

在几分钟内修补 CVE,满足内部 SLA,通过审计。

NES 用于Bootstrap

是一个安全的

Bootstrap 2 至 4Bootstrap

设置只需几分钟。

步骤 1

更新 package.json

步骤 2

设置令牌

步骤 3

安装和运行!

CVE 保护

NES forBootstrap
已修复的0个安全问题(并持续关注更多问题)

Bootstrap HeroDevs 购买Bootstrap 的“永久支持”服务,您可以确保您的Bootstrap 保持安全,并有效缓解这些漏洞风险。随着更多 CVE 漏洞被发现,您可以放心,因为 HeroDevs 会在这些漏洞公开披露之前就已修复了相关问题。

如果您当前在应用程序的技术栈中使用Bootstrap 、3 或 4,您的应用程序将面临以下列出的 CVE 漏洞风险。

对于Bootstrap 的用户,您可能正在使用bootstrap。
Bootstrap 作为 NES forBootstrap 的一部分,已受到 HeroDevs 的保护。

Bootstrap 切换到 NES forBootstrap ,立即缓解这些漏洞。

严重性

身份证

技术

受影响的图书馆

类别

受影响的版本

发布日期

中型

Bootstrap

Bootstrap

跨站脚本

>=3.4.1 <4.0.0

2025 年 5 月 15 日

中型

Bootstrap

Bootstrap

跨站脚本

>=4.0.0 <=4.6.2

2024 年 7 月 11 日

中型

Bootstrap

Bootstrap

跨站脚本

>=1.4.0 <=3.4.1

2024 年 7 月 11 日

中型

Bootstrap

Bootstrap

跨站脚本

>=2.0.0 <=2.3.2, >=3.0.0-rc1 <3.4.1

2025 年 2 月 28 日

中型

Bootstrap

Bootstrap

跨站脚本

>=2.3.0 <=2.3.2, >=3.0.0-rc1 <3.4.0, >=4.0.0-alpha <4.1.2

2025 年 2 月 28 日

中型

Bootstrap

Bootstrap

跨站脚本

>=2.3.0 <=2.3.2, >=3.0.0-rc1 <3.4.0, >=4.0.0-alpha <4.1.2

2025 年 2 月 28 日

中型

Bootstrap

Bootstrap

跨站脚本

>=2.0.0 <=2.3.2, >=3.0.0-rc1 <3.4.0, >=4.0.0-alpha <4.0.0-beta.2

2025 年 2 月 28 日

有关在报废软件中发现的 CVE 的更多详情,请访问我们的漏洞目录。

什么是永无止境的支持?

安全图标

安全修复

每当我们发现、验证并修复一个安全问题时Bootstrap 发布 NES forBootstrap 的新版本。

兼容性图标

插入式兼容性

直接替代您的框架--无需迁移、无需重写,只需持续支持。

服务水平协议合规性图标

遵守服务水平协议

HeroDevs 根据行业标准法规(包括 SOC 2、FedRAMP、PCI 和 HIPAA)提供事件响应和修复服务,从而提供确保合规性的 SLA。

了解更多信息。
专家团队图标

专家团队

NES forBootstrap Bootstrap 的核心团队成员开发和维护Bootstrap 您所期待的同样优质的支持。

易于安装的图标

易于安装

我们的简单替换意味着您只需更改 package.json 并重建您的项目。无需修改代码或查找替换。

盾牌图标

知识产权保护

NES forBootstrap ;HeroDevs 还为所有产品提供企业级安全防护。

了解更多信息。

我们解决的问题

56%

NPM 上所有Bootstrap 均不再受Bootstrap 支持。

您的网站是其中之一吗?

截至2024年3月Bootstrap 在NPM上的Bootstrap 4,411,001次。其中2,481,882次下载的是3.0或4.0版本——这些版本Bootstrap 支持。 (来源)

使用不受支持的Bootstrap 版本Bootstrap 您的网站容易受到网络攻击,违反合规标准,并且随着时间的推移,会与依赖项变得不兼容。许多公司没有预算、时间或其他资源来进行升级或迁移。

Bootstrap 持续支持意味着,您可以继续使用现有的旧版本,无需迁移即可确保安全性、兼容性和合规性。

为什么选择 HeroDevs?

我们与核心捐助者合作

我们与Bootstrap 核心团队及主要贡献者的正式合作,直接提升了Bootstrap Never-Ending Support (NES) Bootstrap 可靠性。

通过引入该库的核心维护者,我们在开源软件维护领域树立了新标准,以确保Bootstrap Never-Ending Support (NES) Bootstrap 它所基于的原始技术一样Bootstrap 信赖。

马克-奥托

Bootstrap的创建者

Github 图标

福蒂斯

Bootstrap 团队成员

Github 图标

乔治

Bootstrap

Github 图标

我们回馈开源

HeroDevs 致力于开源社区。我们通过赞助、支持核心贡献者以及资助推动生态系统发展的活动来支持开源。我们的参与不仅限于资金捐助,还体现了对开源软件持续增长和创新的承诺。这种全面的支持确保了开源运动的活力,促进了协作和进步的环境。

支持

常见问题

以下是我们客户的常见问题。当然,我们很乐意与您会面,回答您可能提出的这些问题和其他问题。

HeroDevs 是否为 NES forBootstrap 提供了服务水平协议(SLA)?

NES 支持哪些Bootstrap ?

NES forBootstrap 符合规范吗?

为什么我需要 NES 来支持Bootstrap?

许可证如何发放?

我遇到了一条类似“EOL/过时软件:检测到Bootstrap .x”的错误提示。我该怎么办?

相关产品

如果您正在使用这项技术,那么您很可能还在使用面临类似生命周期结束(EOL)挑战的辅助系统。

了解我们的相关 NES 产品,这些产品可为您的整个技术堆栈提供主动、全面的支持,以确保所有重要技术的连续性、安全性和创新性。

联系我们

对开源库的永无止境支持有疑问?我们随时为您提供帮助!

了解 HeroDevs NES 产品如何确保您的系统安全和合规性。

了解我们的解决方案如何为贵组织带来价值。

获取符合您需求的详细定价信息。

深受行业领导者的信赖,例如

微软标志桑坦德银行徽标
SAP 徽标通用电气徽标Finra 徽标优客工场徽标谷歌标志有效 8 徽标昆士兰铁路公司徽标GSA 徽标卫生部徽标
咨询专家

点击 "提交",即表示我已收到我们的隐私政策。

谢谢!您提交的材料已收到!
请输入公司电子邮件。