Weple

Kerja yang ditangguhkan kerana takut ia rosak apabila disentuh

Kemas Kini Keselamatan Rangka Kerja

Kami menaikkan rangka kerja yang sudah lama supaya ia boleh menerima tampalan keselamatan semula

Versi yang tertinggal makin sukar dinaikkan setiap kali ia ditangguhkan. Menaikkannya sekarang ialah pilihan yang paling murah.

Harga, Harga

Amaran kerentanan terus muncul, tetapi menyentuhnya nampak seperti akan merosakkan segalanya

Apabila tampalan keselamatan keluar untuk rangka kerja yang anda guna, versinya perlu dinaikkan. Tetapi jika ia sudah tertinggal beberapa peringkat, banyak tempat rosak sebaik ia dinaikkan. Jadi ia ditangguhkan, dan makin lama ditangguhkan, makin sukar untuk menaikkannya nanti. Sepanjang tempoh itu, kerentanan yang sudah diketahui umum itu kekal terbuka pada perkhidmatan anda.

Apa yang kami buat

  • Semakan sejauh mana versi sudah tertinggal

    Kami menyemak dahulu versi semasa rangka kerja dan kebergantungan yang anda guna, kerentanan yang masih terbuka, dan berapa peringkat lagi yang tinggal sehingga versi terkini.

  • Naik taraf berperingkat, bukan lompat sekali gus

    Kami tidak melompat terus ke versi terkini. Kami menaikkannya satu peringkat pada satu masa supaya jelas di peringkat mana dan apa yang rosak.

  • Pembaikan bahagian yang rosak

    API yang sudah tiada, kelakuan lalai yang berubah, dan tetapan bina yang bertukar, kami betulkan supaya menepati versi baharu.

  • Pengesahan selepas dinaikkan

    Kami menekan sendiri skrin dan fungsi utama untuk memastikan semuanya berjalan seperti sebelumnya, lalu menyelesaikannya sehingga deploy. Kami tidak berhenti setakat menaikkan nombor versi.

Catatan naik taraf

Kami menyusun versi mana dinaikkan ke versi mana, apa yang rosak, dan bagaimana ia dibaiki. Apabila tiba masa menaikkannya sekali lagi, catatan inilah yang dibaca dahulu.

Cara ia bermula

  1. Semakan repositori dan versi semasa

    Beri akses baca, dan kami menyusun versi yang digunakan sekarang serta item yang menjadi halangan.

  2. Persetujuan skop dan tempoh

    Kami menetapkan dahulu sehingga versi mana ia dinaikkan dan berapa lama masanya. Tiada kos sebelum skop dipersetujui.

  3. Naik taraf berperingkat

    Kami menaikkannya satu peringkat pada satu masa, dan membaiki setiap tempat yang rosak sebaik ia muncul.

  4. Pengesahan dan serah terima

    Kami mengesahkan semuanya berjalan seperti sepatutnya, lalu menyerahkannya bersama catatan kerja.

Sesuai untuk

  • Perkhidmatan yang rangka kerjanya seperti Next.js, React, atau Spring masih terhenti pada versi beberapa tahun lalu
  • Pasukan yang terus menerima amaran kerentanan tetapi menangguhkannya kerana takut ia rosak apabila disentuh
  • Kod yang tiada siapa mampu menaikkan versinya selepas pembangunnya pergi

Soalan lazim

Adakah anda menaikkannya terus ke versi terkini sekali gus?
Ia bergantung pada sejauh mana versi sudah tertinggal. Jika banyak peringkat yang tinggal, kami menaikkannya satu peringkat pada satu masa. Melompat sekali gus menjadikan punca kerosakan jauh lebih sukar dicari.
Adakah paparan berubah selepas dinaikkan?
Ada kalanya rangka kerja mengubah kelakuan lalai atau rupanya. Jika ada perubahan begitu, kami memberitahu anda lebih awal, dan menyusun sekali cara mengekalkan rupa yang lama.
Rangka kerja apa yang anda kendalikan?
Kami mengendalikan kebanyakan rangka kerja yang digunakan secara meluas pada web dan pelayan. Beritahu kami apa yang anda guna, dan kami menyemak dahulu sama ada ia boleh.

Semak dahulu pada versi mana anda terhenti sekarang

Beri akses baca kepada repositori sahaja, dan kami menyusun versi semasa serta item yang menjadi halangan.

Lihat semua perkhidmatan