Anunciado del 27 de octubre al 3 de noviembre: Next.js continúa con su calendario formal de lanzamientos de seguridad. El anuncio les da a los equipos una semana para preparar una rama de actualización mientras se asienta el polvo del ciclo anterior.

Qué cambia un calendario publicado

  • La decisión se toma una vez, no se discute cada vez que aterriza un CVE: el segundo y tercer espacio estilo martes significan que la implementación de pruebas funcionales es una tarea permanente.
  • Los anuncios llegan temprano, por lo que su CI puede compilar la actualización antes de que exista el parche.
  • Entre las ranuras todavía existe el camino fuera de banda para los agujeros críticos, y permanece documentado en lugar de improvisado.

El ciclo de octubre mostró que ambos carriles estaban funcionando: el lanzamiento programado se envió el 30 de septiembre y un agujero crítico en el flujo ascendente aún recibió una actualización fuera de banda el 14 de octubre. La lección para cualquier proyecto: un calendario aburrido supera a una lucha heroica, cada trimestre.