AngularJS, Vue 2 und Spring sicher weiterbetreiben

In vielen Unternehmen laufen AngularJS, Vue 2, ältere Spring- oder .NET-Versionen in Kernanwendungen. End-of-Life heißt nicht, dass diese Anwendungen stehen bleiben. Ohne Sicherheitspatches werden sie aber zur Angriffsfläche. Sie deshalb sofort neu zu bauen, ist teuer und selten nötig. ProLicense, die unabhängige Lizenzberatung, zeigt, wie sich abgekündigte Frameworks sicher weiterbetreiben lassen.

Was End-of-Life praktisch bedeutet

Erreicht ein Framework das Ende seines Lebenszyklus, stellt das Projektteam die Pflege ein. Es kommen keine neuen Sicherheitspatches mehr, auch wenn später kritische Schwachstellen bekannt werden. Die Anwendung läuft weiter, doch das Risiko wächst leise mit. Jede neue Lücke bleibt offen, und genau darauf zielen Angreifer und Sicherheitsscanner. Im Audit und in Kundenfragebögen taucht die abgekündigte Komponente auf, und dann steht die Frage im Raum, wer sie absichert.

Was Never-Ending Support leistet

Never-Ending Support, kurz NES, schließt genau diese Lücke. Der Anbieter HeroDevs übernimmt die Pflege dort, wo das ursprüngliche Projekt aufgehört hat: Er findet neue Schwachstellen, entwickelt Patches und liefert sie mit garantierten Reaktionszeiten. Technisch ist NES ein Drop-in-Ersatz. In der Praxis genügt es, die Paketreferenz zu ändern und das Projekt neu zu bauen, ohne Änderungen am eigenen Code. Die Anwendung bleibt also, wie sie ist, nur die Sicherheitslücken werden geschlossen. Kein Rewrite, kein Framework-Wechsel.

„Der Reflex ist, eine abgekündigte Anwendung sofort neu zu bauen. Dabei bleibt sie mit Never-Ending Support einfach sicher, ohne dass eine Zeile Anwendungscode angefasst wird. Man tauscht die Bibliothek, nicht die Anwendung, und die Sicherheitslücken sind zu“, sagt Christian Grave, Geschäftsführer der ProLicense.

Für welche Frameworks es das gibt

NES deckt die verbreiteten abgekündigten Frameworks ab. Dazu gehören AngularJS und ältere Angular-Versionen, Vue 2, jQuery, Spring und Spring Boot, .NET und .NET Core, Node.js und Express, Bootstrap, Drupal und Tomcat, dazu über dreißig weitere. Die Patches stammen von Entwicklern, die die jeweiligen Projekte aus eigener Mitarbeit kennen. Wer wissen will, ob das eigene Framework dabei ist, lässt seine Anwendungslandschaft prüfen. Meist stecken mehr abgekündigte Komponenten darin als gedacht.

Never-Ending Support als Brücke zur Migration

NES und Migration sind keine Gegensätze. Eine Migration ist irgendwann sinnvoll, aber sie ist teuer, bindet die besten Entwickler und liefert erst am Ende Sicherheit. Never-Ending Support macht die Anwendung sofort sicher und verschafft die Zeit, die Migration geplant und ohne Druck anzugehen. Aus der erzwungenen Hauruck-Aktion wird ein Projekt, das sich terminieren lässt. In vielen Fällen ist NES deshalb genau die Brücke, die ein Unternehmen braucht.

„Wir zwingen niemanden in eine sofortige Migration. Never-Ending Support hält die Anwendung sicher, und das Unternehmen entscheidet selbst, wann und ob es migriert. Diese Brücke ist oft günstiger als jedes überstürzte Projekt“, sagt Markus Oberg, Partner der ProLicense.

ProLicense ist Reseller von HeroDevs und liefert Never-Ending Support direkt. Dazu berät ProLicense, welche abgekündigten Frameworks in den Systemen stecken und für welches davon welcher Weg der sicherste und günstigste ist. Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer seine Anwendungslandschaft prüfen lassen will, erreicht ProLicense über die Kontaktseite oder unter +49 (0) 40-228 6828-0.