AngularJS, Vue 2 und Spring sicher weiterbetreiben
In vielen Unternehmen laufen AngularJS, Vue 2, ältere Spring- oder .NET-Versionen in Kernanwendungen. End-of-Life heißt nicht, dass diese Anwendungen stehen bleiben. Ohne Sicherheitspatches werden sie aber zur Angriffsfläche. Sie deshalb sofort neu zu bauen, ist teuer und selten nötig. ProLicense, die unabhängige Lizenzberatung, zeigt, wie sich abgekündigte Frameworks sicher weiterbetreiben lassen.
Was End-of-Life praktisch bedeutet
Erreicht ein Framework das Ende seines Lebenszyklus, stellt das Projektteam die Pflege ein. Es kommen keine neuen Sicherheitspatches mehr, auch wenn später kritische Schwachstellen bekannt werden. Die Anwendung läuft weiter, doch das Risiko wächst leise mit. Jede neue Lücke bleibt offen, und genau darauf zielen Angreifer und Sicherheitsscanner. Im Audit und in Kundenfragebögen taucht die abgekündigte Komponente auf, und dann steht die Frage im Raum, wer sie absichert.
Was Never-Ending Support leistet
Never-Ending Support, kurz NES, schließt genau diese Lücke. Der Anbieter HeroDevs übernimmt die Pflege dort, wo das ursprüngliche Projekt aufgehört hat: Er findet neue Schwachstellen, entwickelt Patches und liefert sie mit garantierten Reaktionszeiten. Technisch ist NES ein Drop-in-Ersatz. In der Praxis genügt es, die Paketreferenz zu ändern und das Projekt neu zu bauen, ohne Änderungen am eigenen Code. Die Anwendung bleibt also, wie sie ist, nur die Sicherheitslücken werden geschlossen. Kein Rewrite, kein Framework-Wechsel.
„Der Reflex ist, eine abgekündigte Anwendung sofort neu zu bauen. Dabei bleibt sie mit Never-Ending Support einfach sicher, ohne dass eine Zeile Anwendungscode angefasst wird. Man tauscht die Bibliothek, nicht die Anwendung, und die Sicherheitslücken sind zu“, sagt Christian Grave, Geschäftsführer der ProLicense.
Für welche Frameworks es das gibt
NES deckt die verbreiteten abgekündigten Frameworks ab. Dazu gehören AngularJS und ältere Angular-Versionen, Vue 2, jQuery, Spring und Spring Boot, .NET und .NET Core, Node.js und Express, Bootstrap, Drupal und Tomcat, dazu über dreißig weitere. Die Patches stammen von Entwicklern, die die jeweiligen Projekte aus eigener Mitarbeit kennen. Wer wissen will, ob das eigene Framework dabei ist, lässt seine Anwendungslandschaft prüfen. Meist stecken mehr abgekündigte Komponenten darin als gedacht.
Never-Ending Support als Brücke zur Migration
NES und Migration sind keine Gegensätze. Eine Migration ist irgendwann sinnvoll, aber sie ist teuer, bindet die besten Entwickler und liefert erst am Ende Sicherheit. Never-Ending Support macht die Anwendung sofort sicher und verschafft die Zeit, die Migration geplant und ohne Druck anzugehen. Aus der erzwungenen Hauruck-Aktion wird ein Projekt, das sich terminieren lässt. In vielen Fällen ist NES deshalb genau die Brücke, die ein Unternehmen braucht.
„Wir zwingen niemanden in eine sofortige Migration. Never-Ending Support hält die Anwendung sicher, und das Unternehmen entscheidet selbst, wann und ob es migriert. Diese Brücke ist oft günstiger als jedes überstürzte Projekt“, sagt Markus Oberg, Partner der ProLicense.
ProLicense ist Reseller von HeroDevs und liefert Never-Ending Support direkt. Dazu berät ProLicense, welche abgekündigten Frameworks in den Systemen stecken und für welches davon welcher Weg der sicherste und günstigste ist. Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer seine Anwendungslandschaft prüfen lassen will, erreicht ProLicense über die Kontaktseite oder unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Ohne Support: Wenn Spring Boot zum Compliance-Thema wird
Vier Regelwerke, ein Befund
DORA gilt im Finanzsektor seit Januar 2025 und verlangt ein Risikomanagement für Informations- und Kommunikationstechnik, das unterstützte Software voraussetzt. Die BaFin-Anforderungen aus BAIT und VAIT führen abgekündigte Software als Prüfungsfeststellung. In Deutschland gilt NIS2 seit dem 6. Dezember 2025 über das NIS2-Umsetzungsgesetz, in Österreich beginnt die Anwendung des NISG 2026 am 1. Oktober 2026. Der Cyber Resilience Act verpflichtet Hersteller seit dem 11. September 2026 zur Meldung aktiv ausgenutzter Schwachstellen, die volle Anwendbarkeit folgt im Dezember 2027.
Hersteller melden, ohne patchen zu können
Für Softwarehäuser, Maschinenbauer und Medizintechnikhersteller verschärft sich die Lage. Wer ein Produkt mit digitalen Elementen ausliefert, muss eine ausgenutzte Schwachstelle melden. Steckt in diesem Produkt eine abgekündigte Komponente, existiert kein Patch, den der Hersteller nachreichen könnte.
„Im Audit zählt nicht die Absicht, sondern der Nachweis. Ein Migrationsprojekt im Plan ersetzt keinen Patch. Ohne dokumentierte Absicherung bleibt die Feststellung im Bericht stehen“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
Versicherer fragen genauer nach
Cyberversicherer prüfen nach einem Vorfall, ob abgekündigte Software dazu beigetragen hat, und kürzen Leistungen häufiger. ISO 27001 und SOC 2 verlangen für Komponenten ohne Support einen dokumentierten Plan zur Risikominderung. PCI DSS v4 bewertet jede solche Komponente im Zahlungsumfeld als Abweichung.
Austausch unter Lizenzmanagern
Markus Oberg ist zugleich Chairman der Lighthouse Alliance, einer herstellerunabhängigen Community von Software-Lizenzmanagern und IT-Einkäufern im DACH-Raum. Der Umgang mit abgekündigten Komponenten betrifft dort Mitglieder aus Finanzwirtschaft, Industrie und öffentlicher Verwaltung gleichermaßen.
Bewertung im Einzelfall
Welche Komponenten betroffen sind und wie viele Anwendungen daran hängen, klärt ProLicense im Einzelfall. Die Beratung ist Partner von HeroDevs für den DACH-Raum und bewertet unabhängig, ob Drittsupport, Migration oder eine Kombination die geringeren Kosten bei voller Compliance ergibt. Unternehmen wenden sich dafür direkt an ProLicense.
ProLicense ist eine unabhängige Beratung für Software Asset Management, Lizenzverhandlung und Auditabwehr. Die Gründer Sören Reimers, Rechtsanwalt, und Christian Grave, Diplom-Kaufmann, arbeiteten jeweils über acht Jahre bei Oracle und kennen die Audit- und Verhandlungspraxis der Hersteller aus eigener Erfahrung. ProLicense bezieht kein Geld von den Softwareherstellern, deren Lizenzen das Unternehmen für seine Mandanten verhandelt, und berät ausschließlich auf Kundenseite. Ziel jedes Mandats sind minimale Kosten bei voller Compliance. Weitere Informationen unter www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Spring Boot 2.x – Support endet zum 31. Dezember 2026
Vier Monate bis zum Supportende
Spring Boot ist das verbreitetste Framework für Java-Geschäftsanwendungen. In Banken, Versicherungen, Industrieunternehmen und öffentlicher Verwaltung tragen damit gebaute Anwendungen häufig Kernprozesse. Broadcom hat den kommerziellen Support für die 2er-Generation mehrfach verlängert, zuletzt bis Ende 2026. Danach steht für diese Anwendungen kein Herstellersupport mehr zur Verfügung. Auch frühe Stände der Nachfolgegeneration sind abgekündigt, darunter Spring Boot 3.0 bis 3.3.
Migration dauert länger als das verbleibende Zeitfenster
Der Wechsel auf Spring Boot 3 ist kein gewöhnliches Versionsupdate.Er setzt Java 17 voraus. Dazu kommt die Umstellung von javax auf jakarta, die sich durch den gesamten Programmcode zieht. Betroffen sind sämtliche Abhängigkeiten einer Anwendung, auch die von Drittanbietern. In gewachsenen Anwendungslandschaften dauern solche Projekte nach Erfahrung aus der Beratungspraxis zwischen zwölf und 36 Monaten. Vier Monate reichen dafür nicht.
„Wer die Migration erst begonnen hat, steht im Januar trotzdem ohne Support da. Das Projekt läuft weiter, der Schutz nicht. Genau diese Lücke muss überbrückt werden, bevor sie entsteht“, sagt Christian Grave, Geschäftsführer der ProLicense.
Was Lizenzmanager jetzt prüfen sollten
Der Status lässt sich ohne tiefe technische Prüfung feststellen. Die Frage an Entwicklung oder Betrieb lautet, auf welcher Java- und welcher Spring-Boot-Version die Kernanwendungen laufen. Jeder Stand, der mit 2. beginnt, fällt unter das Supportende. Wer zusätzlich noch Java 8 oder Java 11 einsetzt, steht vor einem zweiten Modernisierungsschritt.
Drittsupport als Übergang
Für abgekündigte Open-Source-Komponenten liefert HeroDevs Sicherheitspatches, die ohne Änderung am Code eingebunden werden. ProLicense ist Partner von HeroDevs für den DACH-Raum und begleitet Unternehmen bei Bewertung, Umfang und Verhandlung. Ob Drittsupport, Migration oder eine Kombination günstiger ausfällt, hängt vom Einzelfall ab. Unternehmen klären das im persönlichen Gespräch.
Das Ziel von ProLicense bleibt in beiden Fällen dasselbe: minimale Kosten bei voller Compliance.
ProLicense ist eine unabhängige Beratung für Software Asset Management, Lizenzverhandlung und Auditabwehr. Die Gründer Sören Reimers, Rechtsanwalt, und Christian Grave, Diplom-Kaufmann, arbeiteten jeweils über acht Jahre bei Oracle und kennen die Audit- und Verhandlungspraxis der Hersteller aus eigener Erfahrung. ProLicense bezieht kein Geld von den Softwareherstellern, deren Lizenzen das Unternehmen für seine Mandanten verhandelt, und berät ausschließlich auf Kundenseite. Ziel jedes Mandats sind minimale Kosten bei voller Compliance. Weitere Informationen unter www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Weg von Oracle: Die Exit-Strategie in Etappen
Nach jeder Preiserhöhung stellen Unternehmen dieselbe Frage: Kommen wir ganz von Oracle weg? Die ehrliche Antwort lautet selten sofort und komplett, aber fast immer schrittweise und deutlich günstiger. Ein Ausstieg ist kein einzelnes Projekt, sondern ein Weg in Etappen. Entscheidend sind die richtige Reihenfolge und die Compliance auf jedem Schritt. ProLicense, die unabhängige Lizenzberatung, zeigt, wie das gelingt.
Warum der Big Bang selten funktioniert
Oracle-Datenbanken stecken tief in den Kernprozessen. Eine vollständige Ablösung auf einen Schlag dauert lange, bindet Ressourcen und schafft neue Risiken. Wer alles gleichzeitig angeht, verliert Zeit und Geld. Realistischer ist ein Stufenplan: Zuerst kommen die schnellen, risikoarmen Hebel, die sofort Kosten senken. Danach folgen die großen Brocken, geplant und ohne Zeitdruck. So finanziert der Ausstieg sich in Teilen selbst.
Die Ebenen des Ausstiegs
Ein Oracle-Exit hat mehrere Ebenen, und jede ist ein eigener Hebel. Beim Support führt der Weg von Oracle zu Drittsupport. Bei Java tritt eine Alternative an die Stelle von Oracle Java. Die Datenbank selbst lässt sich auf PostgreSQL und andere Open-Source-Optionen umziehen. Bei der Virtualisierung geht es um VMware, Nutanix und die Hard-Partitioning-Frage. Und der Lizenzbestand bietet einen eigenen Hebel, weil sich ungenutzte Lizenzen über den Gebrauchtmarkt verkaufen lassen.
Die richtige Reihenfolge
Die Kunst liegt in der Reihenfolge. Zuerst kommen die Hebel, die schnell und ohne großes Risiko wirken: der Wechsel auf Drittsupport, die Ablösung von Oracle Java und der Verkauf ungenutzter Lizenzen. Diese Schritte senken die Kosten sofort und schaffen Budget. Erst danach folgen die größeren Projekte auf der Middleware- und der Datenbank-Ebene, die mehr Zeit brauchen. Die Ersparnis der frühen Schritte zahlt die späteren. So entsteht ein Ausstieg, der sich rechnet, statt einer teuren Migration auf Verdacht.
Compliance auf dem Weg
Jeder Schritt muss vertragskonform sein. Wer Support teilweise abbaut, stößt auf Repricing und Matching Service Levels Regelungen. Wer Lizenzen reduziert, zieht Oracles Aufmerksamkeit auf sich. Ein unsauberer Ausstieg ist eine Einladung zum Audit. Deshalb wird der Weg rechtlich begleitet, und die Oracle-Lizenzierung an jeder Stelle gegen den Vertrag gehalten. Der Exit senkt Kosten nur dann wirklich, wenn er die Compliance an keinem Punkt bricht.
ProLicense plant den Exit
ProLicense ist ein Team aus Lizenzexperten und Rechtsanwälten und plant den Ausstieg realistisch. Es priorisiert die Hebel, finanziert den Weg über die frühen Einsparungen und hält die Compliance an jeder Stelle. So wird aus dem vagen Wunsch, von Oracle wegzukommen, ein geordneter Plan mit sichtbaren Ergebnissen ab dem ersten Schritt. Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer eine Exit-Strategie für die eigene Umgebung will, erreicht ProLicense unter +49 (0) 40-228 6828-0.
„Weg von Oracle heißt nicht, morgen alles abzuschalten. Es heißt, in der richtigen Reihenfolge vorzugehen. Die schnellen Hebel wie Drittsupport und Java bringen sofort Geld, und dieses Geld finanziert die großen Schritte. So wird der Ausstieg bezahlbar“, sagt Markus Oberg, Partner der ProLicense.
„Der gefährlichste Fehler beim Ausstieg ist, die Compliance zu vergessen. Jede Reduktion, jede Teilkündigung hat vertragliche Folgen. Wir begleiten jeden Schritt rechtlich, damit aus dem Sparprogramm kein Audit wird“, sagt Sören Reimers, Rechtsanwalt und Geschäftsführer der ProLicense.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
TPM gegen OEM: 30 bis 40 % weniger Wartungskosten
Läuft die Garantie einer Server-, Storage- oder Netzwerk-Hardware aus, drängen Hersteller wie Dell EMC, HPE, Cisco oder NetApp zu teuren Wartungsverträgen oder gleich zum Neukauf. Technisch läuft die Hardware oft noch jahrelang. Genau hier setzt Third-Party-Maintenance an, kurz TPM, die herstellerunabhängige Wartung. ProLicense, die unabhängige Lizenzberatung, rechnet den Unterschied zwischen TPM und OEM auf.
Wo der OEM teuer wird
Nach Garantieende steigt die OEM-Wartung deutlich. Dazu kommen erzwungene End-of-Life-Termine, an denen der Hersteller Support einstellt und einen Neukauf nahelegt, oft lange bevor die Hardware wirklich am Ende ist. Support-Stufen werden gebündelt, auch wenn ein Unternehmen nur einen Teil braucht, und der Verhandlungsspielraum ist gering. Das Ergebnis ist eine Wartungsrechnung, die in keinem Verhältnis zum tatsächlichen Bedarf steht.
Was TPM anders macht
Ein TPM-Anbieter wartet Server, Storage und Netzwerk aller großen Hersteller, unabhängig vom Logo auf dem Gerät. Für Multi-Vendor-Umgebungen gibt es damit einen Ansprechpartner statt vieler. Abgeschriebene Hardware lässt sich über das offizielle Ende hinaus weiter betreiben, die Service-Level liegen auf OEM-Niveau, und die Reaktion ist oft schneller. Der Preis liegt typisch 30 bis 40 % unter der OEM-Wartung. Die Ersparnis lässt sich in neue Technik oder andere Vorhaben investieren.
Was TPM nicht leistet
Zur Ehrlichkeit gehört die Abgrenzung. TPM liefert keine neuen Firmware- oder Software-Releases des Herstellers und ersetzt nicht die Garantiephase eines Neugeräts. Sein Feld ist der Post-Warranty-Betrieb: Hardware, die aus der Garantie gelaufen ist, Legacy-Systeme und Geräte, die der Hersteller abgekündigt hat. Für neue Systeme in der Garantie ist der OEM der richtige Weg, für alles danach spielt TPM seine Stärke aus.
„Der Hersteller nutzt das Garantieende als Verkaufsanlass. Dabei läuft die Hardware technisch weiter. Mit Third-Party-Maintenance sparen Unternehmen 30 bis 40 % und betreiben ihre Systeme so lange, wie sie wollen, statt sich zum Neukauf drängen zu lassen“, sagt Markus Oberg, Partner der ProLicense.
Wann sich der Wechsel rechnet
Der Wechsel lohnt sich vor allem, wenn die OEM-Wartung ausläuft, wenn Legacy- oder abgekündigte Hardware im Betrieb ist, bei einer Konsolidierung des Rechenzentrums oder in gewachsenen Multi-Vendor-Landschaften. In all diesen Fällen ist die OEM-Wartung teuer oder gar nicht mehr verfügbar, während TPM die Systeme zuverlässig weiter am Laufen hält.
Die Brücke zum Software-Drittsupport
TPM ist die Hardware-Variante eines Prinzips, das ProLicense auf der Software-Ebene seit Langem verfolgt. Dort holt ProLicense Unternehmen aus teuren Oracle-Supportverträgen und führt sie in den Drittsupport. Auf der Hardware-Ebene übernimmt das ein spezialisierter Wartungspartner. Als Partner von Park Place Technologies, dem weltgrößten TPM-Anbieter, stellt ProLicense den Kontakt her und ordnet die Hardware-Wartung in die Gesamtstrategie ein. So entsteht ein durchgängiges Drittsupport-Konzept über Software und Hardware.
„Wir denken Software und Hardware zusammen. Raus aus dem teuren Oracle-Support, raus aus der teuren OEM-Wartung, in beiden Fällen ohne Qualitätsverlust. Für die Hardware bringen wir mit Park Place den weltgrößten Anbieter mit an den Tisch“, sagt Markus Oberg, Partner der ProLicense.
Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer einen TPM-Kostencheck für die eigene Hardware will, erreicht ProLicense über die Kontaktseite oder unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Oracle auf VMware: Die Hard-Partitioning-Lizenzfalle
Oracle-Datenbanken auf VMware zu betreiben, ist technisch Alltag und lizenzrechtlich eine der teuersten Fallen im Rechenzentrum. Der Grund ist ein Begriff, den viele erst im Audit kennenlernen: Hard Partitioning. Oracle erkennt VMware nicht als Hard Partitioning an, und daraus entsteht ein Risiko, das schnell in die Millionen geht. ProLicense, die unabhängige Lizenzberatung, ordnet die Lage ein.
Hard Partitioning gegen Soft Partitioning
Oracle erkennt nur wenige Technologien als Hard Partitioning an, mit denen sich die lizenzpflichtige Core-Zahl wirksam begrenzen lässt. VMware gehört nicht dazu und gilt für Oracle als Soft Partitioning. Damit greift der Grundsatz: Nicht die tatsächlich genutzten Cores sind lizenzpflichtig, sondern alle, auf denen die Datenbank potenziell laufen könnte. Aus der Frage, wo Oracle läuft, wird die Frage, wohin es laufen könnte. Genau diese Verschiebung treibt die Forderung.
Wie weit die Forderung reicht
Die Reichweite hat sich mit den vSphere-Versionen ausgeweitet. In frühen Versionen endete die Grenze am einzelnen Host, ab vSphere 5.1 zieht Oracle das gesamte vCenter heran, ab Version 6.0 sogar verbundene vCenter. Funktionen wie vMotion, DRS und Storage vMotion vergrößern den Kreis der Hosts, die eine VM erreichen könnte, zusätzlich. Auf einer modernen Umgebung bedeutet das im Extremfall: Ein einziger kleiner Oracle-Server auf einem großen Cluster kann eine Lizenzforderung über Dutzende oder Hunderte Cores auslösen. Genau hier setzen Auditoren an, oft mit Blick in die vCenter-Protokolle.
„Oracle argumentiert mit jedem Host, den eine VM theoretisch erreichen könnte. Aus acht genutzten Cores werden so schnell einhundertzwanzig“, sagt Christian Grave, Geschäftsführer der ProLicense.
Policy ist nicht Vertrag
Der entscheidende Punkt für die Verteidigung: Oracles Haltung zu VMware steht in der Partitioning Policy, einem Positionspapier, nicht im Vertrag. Das Dokument trägt sogar den Hinweis, dass es nicht Vertragsbestandteil werden darf. Maßgeblich ist der Vertrag, und der lizenziert, was installiert und/oder betrieben ist, nicht, was theoretisch laufen könnte. In dieser Lücke zwischen Policy und Vertrag findet jede Verteidigung statt. Wer die Auditklausel und den eigenen Vertrag sauber dagegenhält, muss die überzogene Forderung nicht hinnehmen.
Ändert die neue VMware-Subscription etwas?
Viele hoffen, dass sich mit dem Wechsel von Broadcom auf die VCF-Subscription auch die Oracle-Lage entspannt. Das ist nicht der Fall. Oracles Haltung hat sich nicht bewegt: VMware bleibt Soft Partitioning, ob ein Unternehmen alte Perpetual-Lizenzen nutzt oder das neue VCF-Abo. VMware selbst trifft dazu keine Aussage, aus Broadcoms Sicht ist die Oracle-Lizenzierung allein Sache des Kunden. Einen Segen des Herstellers, der die Forderung entschärft, gibt es nicht. Im Gegenteil verschärft die Umstellung die Lage, denn zu den ohnehin cluster-weiten Oracle-Lizenzen kommen jetzt deutlich höhere VMware-Kosten, zwei Kostenlinien auf derselben Umgebung.
Darin steckt aber auch ein Hebel. Weil das VCF-Abo pro Core große, gemischte Cluster ohnehin teuer macht, lohnt sich die Konsolidierung auf kleine, dedizierte Oracle-Cluster jetzt doppelt. Sie senkt die VMware-Kosten und grenzt zugleich die Oracle-Lizenzbasis ein. Wer seine VMware-Landschaft wegen Broadcom ohnehin umbaut, sollte diesen Moment nutzen, um die Oracle-Umgebung sauber zu isolieren und die Architektur zu dokumentieren.
Wie man das Risiko eingrenzt
Die einzige belastbare Verteidigung ist die Isolation. Oracle-Workloads gehören auf dedizierte Hosts oder einen eigenen Cluster, mit klarer Trennung, unterbundenen Migrationspfaden und eigenem Speicher. Die Architektur wird dokumentiert, denn im Audit zählt der Nachweis, nicht die Zusicherung. Parallel wird die Oracle-Lizenzierung gegen den Vertrag geprüft. Wo es passt, kann eine anerkannte Partitionierung oder der Wechsel auf eine Alternative wie Nutanix mit sauberem Konzept das Risiko dauerhaft senken. ProLicense analysiert die Umgebung und legt den Weg fest, der zur konkreten Situation passt.
„Die Partitioning Policy ist Oracles Position, nicht das Gesetz und nicht der Vertrag. Wir prüfen jede Forderung gegen den Wortlaut des Vertrags und die reale Architektur. Mit sauberer Isolation und der richtigen Dokumentation schrumpft die Forderung oft auf einen Bruchteil“, sagt Sören Reimers, Rechtsanwalt und Geschäftsführer der ProLicense.
Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer seine Oracle-auf-VMware-Umgebung vor dem nächsten Oracle-Audit prüfen lassen will, erreicht ProLicense unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Gebrauchte Oracle-Lizenzen: kaufen, verkaufen, sparen
Oracle-Neulizenzen sind teuer, und der Listenpreis ist selten der Preis, den man wirklich zahlen muss. Der Gebrauchtmarkt bietet dieselben Lizenzen zu einem Bruchteil, rechtssicher nach der Rechtsprechung des EuGH. Wer kauft, spart bis zu 80 % gegenüber Neu. Wer verkauft, macht ungenutzte Lizenzen wieder zu Geld. ProLicense, die unabhängige Lizenzberatung, erklärt, wie beide Wege sicher gelingen.
Warum gebrauchte Oracle-Lizenzen so viel günstiger sind
Eine Oracle-Perpetual-Lizenz behält ihren Wert, aber nicht ihren Neupreis. Am Zweitmarkt lösen sich die Preise vom Oracle-Vertrieb, und dieselbe Lizenz ist oft bis zu 80 % günstiger als eine Neulizenz. Technisch besteht kein Unterschied: Eine gebrauchte Lizenz schaltet denselben Funktionsumfang frei wie eine neue. Der Preisunterschied entsteht allein daraus, dass sie den Weg über den Zweitmarkt nimmt und nicht über die Preisliste von Oracle.
Ist der Handel rechtssicher?
Ja. Der EuGH hat den Handel mit gebrauchter Standardsoftware bereits 2012 im Verfahren gegen Oracle für zulässig erklärt. Vertragliche Transferverbote sind damit unwirksam. Es gelten aber klare Bedingungen: rechtmäßiger Ersterwerb gegen Entgelt in der EU, eine unbefristete Lizenz, die vollständige Übertragung aller Rechte, und der Verkäufer macht seine eigene Kopie unbrauchbar. Eine Lizenz lässt sich nur ganz übertragen, nicht teilweise. Die Beweislast liegt beim Verkäufer, deshalb ist die lückenlose Nachweiskette der Knackpunkt. Genau hier prüft ProLicense jede Lizenz.
„Gebrauchte Oracle-Lizenzen sind legal, das hat der EuGH klar entschieden, und zwar im Verfahren gegen Oracle selbst. Entscheidend ist die Nachweiskette, denn die Beweislast liegt beim Verkäufer. Wir prüfen Ersterwerb, Übertragbarkeit und De-Installation, damit Käufer und Verkäufer sicher sind“, sagt Sören Reimers, Rechtsanwalt und Geschäftsführer der ProLicense.
Kaufen: worauf zu achten ist
Beim Kauf zählt die Passung. Metrik und Version müssen zum Bedarf passen, die Übertragbarkeit und die Nachweise müssen sauber sein. Die Support-Frage wird getrennt gedacht: Support kommt anschließend in der Regel über einen Drittanbieter, er hängt nicht am Kauf der Lizenz.
Verkaufen: ungenutzte Lizenzen zu Geld machen
Nach einer Konsolidierung, einer Migration auf zum Beispiel PostgreSQL oder nach einer ULA-Zertifizierung bleiben oft Lizenzen übrig. Ungenutzt sind sie gebundenes Kapital. Statt sie liegen zu lassen, lassen sie sich am Markt verkaufen. ProLicense bewertet den Restwert, prüft die Verkaufbarkeit und die vertragliche Lage und wickelt die Übertragung rechtssicher ab. So wird aus stillliegenden Lizenzen wieder Budget.
Der Vorteil bei ProLicense
ProLicense handelt gebrauchte Oracle-Lizenzen und tritt nicht nur als Vermittler auf. Dahinter steht ein Team aus Lizenzexperten und Rechtsanwälten, das jede Nachweiskette und jeden Vertrag prüft. Der Handel steht dabei nicht für sich, sondern ist Teil der Gesamtstrategie: Wer Support, Audit-Risiko und Lizenzbedarf zusammen betrachtet, kauft und verkauft an den richtigen Stellen. Wer zusätzlichen Bedarf günstig decken oder überschüssige Lizenzen abgeben will, kann anschließend auch auf Oracle Drittsupport wechseln, um die laufenden Kosten weiter zu senken.
„Der Gebrauchtmarkt ist der schnellste Hebel bei den Lizenzkosten. Beim Kauf bis zu 80 % sparen, beim Verkauf gebundenes Kapital heben. Wir bringen Käufer und Verkäufer über unseren Marktplatz zusammen und sichern jede Übertragung rechtlich ab“, sagt Markus Oberg, Partner der ProLicense.
Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer gebrauchte Oracle-Lizenzen kaufen oder verkaufen will, erreicht ProLicense unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Oracle-Java-Audit: die Compliance vorab selbst prüfen
Oracle hat Java zu einem der aktivsten Auditfelder gemacht. Der Grund ist die Employee-Metrik: Schon ein einzelner Oracle-Java-Fund kann die gesamte Belegschaft lizenzpflichtig machen, unabhängig davon, wie viele Menschen Java tatsächlich nutzen. Wer nicht überrascht werden will, prüft seine Java-Compliance, bevor Oracle sich meldet. ProLicense, die unabhängige Lizenzberatung, zeigt, wie diese Vorab-Prüfung aussieht.
Warum Java-Audits so gefährlich sind
Oracle verfolgt Downloads seiner Java-Builds und nimmt darüber gezielt Kontakt auf. Über die Employee-Metrik wird aus einem kleinen Fund eine große Forderung, weil nicht die Java-Nutzer zählen, sondern die gesamte Belegschaft. Erschwerend kommt hinzu, dass Java oft versteckt läuft, gebündelt in Dritt-Software oder als vergessene Altinstallation auf längst abgeschriebenen Servern. Genau diese Funde tauchen im Audit auf und treiben die Rechnung.
Was die Vorab-Prüfung leisten muss
Eine belastbare Selbstprüfung folgt einer klaren Reihenfolge. Sie schafft Klarheit über das echte Risiko, bevor Oracle anruft, und ist in der Praxis der wirksamste Schutz.
Schritt 1: Java inventarisieren. Ermitteln, wo Java überhaupt läuft: auf Servern, Clients, in der Cloud und eingebettet in Dritt-Software. Ohne vollständiges Inventar ist keine Aussage möglich.
Schritt 2: Herkunft und Version bestimmen. Je Fund klären, ob es sich um Oracle JDK oder eine freie OpenJDK-Distribution handelt und welche Version vorliegt. Oracles Skripte melden OpenJDK häufig fälschlich als Oracle JDK.
Schritt 3: Lizenzstatus je Fund klären. Prüfen, ob ein Fund wirklich lizenzpflichtig ist. Nicht jede Installation ist es. Alte JDK-Stände, Test- und Entwicklungssysteme und abgelaufene Freinutzungsfenster müssen sauber eingeordnet werden.
Schritt 4: Risiko in der Employee-Metrik hochrechnen. Das verbleibende, tatsächlich lizenzpflichtige Risiko in die Employee-Metrik übersetzen. Oracles angenommene Mitarbeiterzahl ist erfahrungsgemäß deutlich zu hoch angesetzt.
Schritt 5: Handlungsoptionen ableiten. Aus dem Ergebnis den Weg festlegen, der Java künftig kostengünstig und ohne Oracle-Audit-Risiko sicherstellt.
„Eine eigene, saubere Inventur entfernt in der Praxis den größten Teil der behaupteten Forderung. Wer sein Risiko vorher kennt, verhandelt nicht aus der Defensive“, sagt Christian Grave, Geschäftsführer der ProLicense.
Der Weg aus dem Risiko
Steht das echte Risiko fest, folgt die Handlungsentscheidung. ProLicense ist auf Java-Lizenzierung spezialisiert und findet für jedes Unternehmen die passende Alternative zu Oracle Java. Ziel ist ein Betrieb, der Java künftig kostengünstig und ohne Oracle-Audit-Risiko sicherstellt, bei gleicher Qualität. Welche Alternative die richtige ist, hängt von der konkreten Umgebung ab und ergibt sich aus der Vorab-Prüfung. Kommt Oracle bereits auf ein Unternehmen zu, steht ProLicense auch im Oracle-Audit auf Kundenseite und prüft, ob die Auditklausel überhaupt greift.
„Wir sind auf Java spezialisiert und suchen für jeden Kunden die Alternative, die zu seiner Umgebung passt. Am Ende betreibt das Unternehmen Java kostengünstig und ist das Oracle-Audit-Risiko dauerhaft los. Verzichten muss dabei niemand auf Qualität“, sagt Markus Oberg, Partner der ProLicense.
Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer einen Java-Audit-Check für die eigene Umgebung will, erreicht ProLicense über die Kontaktseite oder unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Oracle Repricing: warum Teilkündigungen selten sparen
Der Gedanke ist naheliegend. Ein Unternehmen braucht nur noch die Hälfte seiner Oracle-Datenbank-Lizenzen und will deshalb den Support für die andere Hälfte kündigen, um zu sparen. Bei Oracle geht diese Rechnung selten auf. Zwei Klauseln stehen im Weg: Matching Service Levels und Repricing. ProLicense, die unabhängige Lizenzberatung, erklärt, warum die vermeintliche Ersparnis oft zum Bumerang wird.
Was Repricing bedeutet
Oracle gewährt Rabatte auf ein Gesamtvolumen. Wer dieses Volumen reduziert, verliert die Grundlage für den Rabatt. Kündigt ein Unternehmen den Support für einen Teil seiner Lizenzen, reserviert sich Oracle das Recht, die verbleibenden Lizenzen neu zu bepreisen, und zwar zum Listenpreis statt zum historischen Rabatt. Aus einem hohen Volumenrabatt wird so ein kleiner oder gar keiner. Der Support für weniger Lizenzen kann am Ende fast so viel kosten wie vorher für alle. Diese Mechanik steht in der Oracle-Vertragsklausel zur Preisanpassung nach Lizenzreduktion. Immerhin gilt eine Grenze: Die neu berechneten Supportkosten dürfen die bisherigen Gesamtsupportkosten nicht übersteigen.
Der Zusammenhang mit Matching Service Levels
Verstärkt wird der Effekt durch die Regel der Matching Service Levels. Sie verlangt, dass innerhalb eines Lizenzsets alle Lizenzen auf demselben Supportniveau bleiben. Ein selektives Herauslösen einzelner Lizenzen aus einem Set ist damit ohnehin kaum möglich. Wer Support abbauen will, muss die betroffenen Lizenzen vollständig aufgeben und darf sie nicht weiter nutzen. Beide Klauseln greifen ineinander und verhindern genau das, was viele Unternehmen zuerst versuchen: mal eben einen Teil des Supports zu streichen.
Ein Rechenbeispiel
Ein Unternehmen hält 100 Datenbank-Lizenzen mit einem hohen Volumenrabatt und will den Support für 40 davon abgeben. Oracle bepreist die verbleibenden 60 Lizenzen neu, mit deutlich geringerem oder keinem Rabatt. Der Support für 60 Lizenzen zum schlechteren Preis liegt dann nahe am früheren Preis für alle 100. Die erhoffte Reduzierung um 40 % schrumpft auf einen kleinen Effekt oder kehrt sich um. Genau das ist die Falle: Eine lineare Ersparnis wird erwartet, tatsächlich passiert etwas ganz anderes.
„Viele Unternehmen glauben, halber Bedarf bedeute halbe Supportkosten. Bei Oracle stimmt das fast nie. Die Repricing-Klausel nimmt den Rabatt auf den Rest, und aus der Ersparnis wird ein Bumerang. Man muss die Vertragsmechanik genau kennen, sonst zahlt man am Ende drauf“, sagt Sören Reimers, Rechtsanwalt und Geschäftsführer der ProLicense.
Wie man gegensteuert
Der Ausweg ist nicht die Teilkündigung, sondern die richtige Struktur. Statt einzelne Lizenzen herauszulösen, wechselt ein ganzes Lizenzset auf Oracle Drittsupport, denn ein vollständiger Ausstieg aus einem Set löst die Repricing-Klausel nicht aus. Lizenzsets lassen sich vor jeder Reduktion sauber trennen, und ungenutzte Lizenzen gibt man besser ganz ab, statt nur den Support zu streichen. Welcher Schritt der richtige ist, ergibt sich aus dem konkreten Vertrag.
Warum ProLicense diese Falle umgeht
ProLicense ist ein Team aus Lizenzexperten und Rechtsanwälten mit langjähriger Vertragserfahrung. Aus dieser Erfahrung weiß das Team genau, welche Schritte in welcher Reihenfolge nötig sind, damit Klauseln wie Repricing und Matching Service Levels gar nicht erst greifen und die Sparbemühungen des Kunden nicht zum Bumerang werden. Kern der Arbeit ist die Analyse des Kundenvertrags Klausel für Klausel. Erst daraus lassen sich individuelle Sparmaßnahmen entwickeln, die zum konkreten Vertrag passen, statt eines Standardrezepts, das bei Oracle regelmäßig teuer endet. Wer überschüssige Lizenzen hält, kann sie zudem über den Gebrauchtmarkt abgeben.
„Wir rechnen nicht einfach einen Effekt aus, wir kennen die Verträge. Als Team aus Lizenzexperten und Anwälten analysieren wir jede Klausel und wissen, welche Schritte die Repricing-Falle vermeiden. So entwickeln wir für jeden Kunden individuelle Sparmaßnahmen, die wirklich ankommen“, sagt Markus Oberg, Partner der ProLicense.
Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Wer den eigenen Supportvertrag vor einer Reduktion prüfen lassen will, erreicht ProLicense unter +49 (0) 40-228 6828-0.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
CRA ab 11. September: EOL-Open-Source wird zur Haftung
In fast jedem größeren Unternehmen laufen abgekündigte Open-Source-Komponenten im Produktivbetrieb weiter. AngularJS, Vue 2, jQuery, ältere Spring- oder .NET-Versionen. Sie funktionieren, aber sie bekommen keine Sicherheitsupdates mehr. Bislang war das eine Risikoabwägung. Mit dem EU Cyber Resilience Act wird daraus eine Frage der Regulierung. ProLicense, die unabhängige Lizenzberatung, ordnet ein, was jetzt zu tun ist.
Der Cyber Resilience Act macht Ernst
Der Cyber Resilience Act ist am 10. Dezember 2024 in Kraft getreten. Ab dem 11. September 2026 gelten die Meldepflichten: Wer eine aktiv ausgenutzte Schwachstelle in seinem Produkt feststellt, muss sie innerhalb von 24 Stunden als Frühwarnung melden, nach 72 Stunden folgt die vollständige Meldung. Am 11. Dezember 2027 greifen dann alle übrigen Pflichten, von der Konformitätsbewertung über die SBOM bis zum Schwachstellenmanagement über den gesamten Supportzeitraum. Bußgelder reichen bis zu 15 Mio. Euro oder 2,5 % des weltweiten Jahresumsatzes. Wichtig: Die Meldepflicht trifft auch Produkte, die längst im Markt sind. Es genügt nicht, erst 2027 anzufangen.
Warum abgekündigte Komponenten zum Problem werden
Die meisten Produkte mit digitalen Elementen enthalten Open-Source-Komponenten. Das ist für sich genommen unproblematisch. Kritisch wird es, wenn diese Komponenten das Ende ihres Lebenszyklus erreichen und keine Sicherheitsupdates mehr erhalten. Der CRA interessiert sich nicht für den Lebenszyklus der Upstream-Bibliothek, sondern für den des eigenen Produkts. Hersteller müssen einen Supportzeitraum festlegen und in dieser Zeit Sicherheitsupdates liefern. Wer ein abgekündigtes Framework ausliefert, muss also beantworten, wie er Sicherheitsupdates für eine Komponente bereitstellt, deren Maintainer längst weitergezogen sind. Dazu kommen DORA im Finanzsektor und NIS2 in den kritischen Sektoren, die ebenfalls nachweisbares Schwachstellenmanagement verlangen.
„Viele Unternehmen behandeln End-of-Life-Frameworks als technische Schuld, die man irgendwann abträgt. Ab September ist das eine Haftungsfrage. Ein SBOM-Scan zeigt die Komponente, und dann steht die Frage im Raum, wer sie eigentlich patcht“, sagt Markus Oberg von ProLicense.
Never-Ending Support: patchen statt migrieren
HeroDevs Never-Ending Support, kurz NES, schließt genau diese Lücke. Für abgekündigte Open-Source-Software liefert NES laufende Behebung neuer Schwachstellen, forward-kompatible Drop-in-Patches und SLA-gestützten Support. Unterstützt werden unter anderem AngularJS, ältere Angular-Versionen, Vue 2, jQuery, Spring, .NET und .NET Core, Node.js, Bootstrap, Drupal 7, Tomcat und Next.js. Die Anwendung bleibt, wie sie ist. Es braucht keine Migration und keinen Rewrite, und das Migrationsfenster verlängert sich praktisch unbegrenzt. Wer will, migriert später und geplant, statt unter Termindruck.
ProLicense ist Reseller von HeroDevs
ProLicense ist Reseller von HeroDevs und verkauft Never-Ending Support direkt an Kunden. Dazu kommt die Beratung: Welche EOL-Komponenten stecken wirklich in den Produktivsystemen, welches Risiko geht davon aus, und was kostet NES im Vergleich zu einer Migration oder einem Rewrite? In der Regel liegt die Subscription deutlich unter den Kosten eines Rewrites, und sie wirkt sofort statt erst nach Projektabschluss. Ziel bleibt in jedem Fall dasselbe: minimale Kosten bei voller Compliance. Erreichbar ist das Team über die Kontaktseite oder unter +49 (0) 40-228 6828-0.
„Der Rewrite ist fast immer die teuerste Antwort auf ein EOL-Framework. Er bindet die besten Entwickler über Monate und liefert erst am Ende Sicherheit. Mit Never-Ending Support ist das System sofort compliant, und der Kunde entscheidet selbst, wann er migriert“, sagt Christian Grave, Geschäftsführer der ProLicense.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
