TuxCare ist ein Open-Source-Sicherheitsunternehmen, das Unternehmen in regulierten Branchen dabei unterstützt, Open-Source-Software über ihren gesamten Lebenszyklus hinweg sicher und auditfähig zu halten – vom Zeitpunkt, an dem ein Entwickler eine Abhängigkeit einbindet, bis hin zu Jahren, nachdem das Upstream-Projekt keine Korrekturen mehr bereitstellt. Dies umfasst Sprach-Laufzeitumgebungen, Frameworks, Bibliotheken und Anwendungen sowie die Betriebssysteme, auf denen sie ausgeführt werden.
Die Arbeit begann 2014 mit einem einfachen Ziel, das bis heute Gültigkeit hat: Die Sicherheitslücke beheben, ohne den laufenden Betrieb zu beeinträchtigen, und den Verantwortlichen Nachweise an die Hand geben, die sie einem Prüfer vorlegen können. Das gilt heute für ein Python-Paket oder eine Java-Laufzeitumgebung am Ende ihres Lebenszyklus genauso wie für einen Produktionsserver.
SecureChain bietet Entwicklungsteams ein geprüftes privates Repository für Open-Source-Abhängigkeiten in JavaScript, Python, Java, Go, Rust und PHP. Jedes Paket wird verifiziert, auf Malware überprüft und aus dem Quellcode neu kompiliert, bevor es in einen Build übernommen werden kann. Danach wird es so lange mit Patches versorgt, wie es in der Produktion im Einsatz ist – auch wenn die ursprünglichen Betreuer das Projekt bereits verlassen haben.
Endless Lifecycle Support (ELS) sorgt dafür, dass auch nach Ablauf der Lebensdauer von Open-Source-Software weiterhin Sicherheitspatches bereitgestellt werden. Der Umfang umfasst Laufzeitumgebungen und Sprachökosysteme wie Java, Python und PHP, Frameworks wie Spring, Angular und Nuxt sowie Anwendungen wie MariaDB, Apache Tomcat und MinIO, einschließlich der zugrunde liegenden Betriebssysteme. Teams erhalten so den Spielraum, eine Migration nach ihrem eigenen Zeitplan zu planen oder den sicheren Betrieb aufrechtzuerhalten, wenn eine Migration noch nicht realistisch ist.
KernelCare installiert Sicherheitspatches auf laufenden Kerneln ohne Neustart oder Wartungsfenster – und das für über 70 Distributionen. Das dazugehörige Programm LibCare übernimmt dieselbe Aufgabe für OpenSSL und glibc.
TuxCare Enterprise Support bietet Teams, die AlmaLinux oder Rocky Linux einsetzen, Sicherheitsupdates, fachkundigen Support auf Unternehmensniveau, Verlängerungen des Lebenszyklus sowie Optionen zur Einhaltung von Compliance-Vorgaben.
Wenn kein Standard-Kernel geeignet ist, entwickeln die Ingenieure von TuxCare einen maßgeschneiderten Kernel und sorgen anschließend für dessen Aktualisierung und Wartung.
Die meisten Sicherheitstools betrachten nur einen bestimmten Zeitpunkt im Lebenszyklus einer Software. TuxCare wurde entwickelt, um den gesamten Lebenszyklus abzudecken – über alle Ebenen Ihres Unternehmens-Stacks hinweg.
SecureChain prüft, woher eine Abhängigkeit stammt und was sie enthält, bevor ein Entwickler sie nutzen kann.
SecureChain sorgt dafür, dass diese Pakete bei Bekanntwerden neuer Sicherheitslücken stets auf dem neuesten Stand gehalten werden, und die Patching-Lösung von TuxCare, die keinen Neustart erfordert, deckt jene Systeme ab, bei denen Ausfallzeiten nicht in Kauf genommen werden können.
ELS knüpft dort an, wo die Community aufhört, sodass das Ende der Lebensdauer nicht zwangsläufig zu einem Notfall werden muss.
Jedes Paket enthält eine SBOM, eine VEX-Erklärung und eine SLSA-Provenienzbescheinigung der Stufe 3, die Ihren Prüfern die erforderlichen Nachweise liefern.
Die Sicherheit von Open-Source-Software verteilt sich in der Regel auf mehrere Tools und Anbieter, und genau an diesen Schnittstellen entstehen Lücken in der Abdeckung. Ein Tool prüft eingehende Daten, ein anderes überwacht sie auf CVEs. Sobald ein Paket das Ende seiner Lebensdauer erreicht, wird die Aufgabe an einen anderen Servicevertrag übertragen – sofern überhaupt noch jemand die Überwachung übernimmt. TuxCare betreut dasselbe Paket während seiner gesamten Lebensdauer unter einem Dach. Pakete werden abgedeckt, solange sie vom Upstream-Entwickler gepflegt werden, und erhalten auch nach Beendigung der Pflege weiterhin Korrekturen – und zwar bis in die tiefsten Ebenen des Abhängigkeitsbaums hinein, im Rahmen desselben Abonnements und ohne Änderungen an Ihrem Code.
TuxCare ist Mitglied der Open Source Security Foundation (OpenSSF), der OpenJS Foundation, von OASIS Open und der Coalition for Secure AI (CoSAI), wirkt in der OASIS-Arbeitsgruppe für KI-Sicherheit mit und ist eine autorisierte CVE-Nummerierungsstelle. Dies sind die Gremien, in denen die Regeln für die Open-Source-Sicherheit festgelegt werden und in denen Sicherheitslücken offiziell erfasst werden. Durch die Mitgliedschaft in diesen Gremien hält sich TuxCare an die festgelegten Regeln und arbeitet direkt mit den Betreuern der von ihm unterstützten Projekte zusammen. Das ist der Unterschied zwischen einem Anbieter, der Patches für Open-Source-Software verkauft, und einem, der an der Festlegung der Sicherheitsstandards für Open Source mitwirkt.
Mehr als 2.700 Unternehmenskunden vertrauen branchenübergreifend auf TuxCare – in Bereichen, in denen Patch-Fristen und Nachweise für Audits konkrete Konsequenzen haben, von Finanzdienstleistungen und Behörden bis hin zum Gesundheitswesen, zur Fertigungsindustrie, zur Energiewirtschaft, zur Telekommunikation, zum Hosting und zum Hochschulwesen. Die folgenden Gruppen decken die häufigsten Situationen ab, sind jedoch nicht die einzigen.
TuxCare begann als einzelnes Produkt innerhalb von CloudLinux, dem Unternehmen, das Igor Seletskiy gegründet hatte, um Server für Hosting-Anbieter sicherer und stabiler zu machen. Dieses Produkt war KernelCare, das 2014 auf den Markt kam, um Sicherheitspatches auf laufenden Systemen ohne Neustart zu installieren. Unternehmenskunden verlangten immer mehr, und die Liste wurde um gemeinsam genutzte Bibliotheken und Sicherheitsupdates für Software erweitert, deren Lebenszyklus bereits abgelaufen war.
Im Jahr 2021 fasste CloudLinux diese Aktivitäten im Unternehmensbereich unter einem Namen zusammen. TuxCare, benannt nach Tux, dem Linux-Pinguin, erhielt eine eigene Marke und Website und ist seitdem als eigenständiges Unternehmen tätig.
Von da an verlagerte sich der Fokus stetig weiter nach oben im Open-Source-Stack. SecureChain wurde 2023 mit Java eingeführt. ELS wuchs von einer Handvoll Betriebssystemen zu einer Abdeckung des gesamten Stacks, einschließlich Laufzeitumgebungen, Frameworks und Anwendungen. Im selben Jahr führte TuxCare den vollständigen SecureChain-Dienst ein, trat der OpenSSF als ordentliches Mitglied bei und wurde zur CVE-Nummerierungsbehörde (CNA).
Heute ist TuxCare ein eigenständiges Unternehmen, TuxCare, Inc., mit CloudLinux als Schwesterunternehmen. Igor Seletskiy, der beide Unternehmen gegründet hat, ist CEO von TuxCare.
Geschäftsführer und Gründer
Igor Seletskiy auf LinkedIn (wird in einem neuen Tab geöffnet)Igor gründete CloudLinux und rief später TuxCare ins Leben, um Unternehmenskunden zu bedienen. Er beschäftigt sich seit mehr als zwei Jahrzehnten mit der Entwicklung von Open-Source-Infrastruktur- und Sicherheitsprodukten und wurde bei den „Cybersecurity Excellence Awards 2025“ zum „CEO des Jahres“ gekürt.
Chief Revenue Officer
Michael Canavan auf LinkedIn (wird in einem neuen Tab geöffnet)
Technischer Leiter
Mikhail Pobirskiy auf LinkedIn (wird in einem neuen Tab geöffnet)
Geschäftsführer
Peter Bauert auf LinkedIn (wird in einem neuen Tab geöffnet)
Finanzvorstand
Blaine Murawski auf LinkedIn (wird in einem neuen Tab geöffnet)Erfahren Sie, mit wem wir zusammenarbeiten, lernen Sie unsere Partner kennen, sehen Sie sich unsere Sicherheitszertifizierungen an oder informieren Sie sich über TuxCare in der Presse. Möchten Sie dazu beitragen, Open Source sicher zu halten? Sehen Sie sich unsere offenen Stellen an oder nehmen Sie Kontakt mit uns auf.
TuxCare ist ein Open-Source-Sicherheitsunternehmen. Es überprüft und patcht die Open-Source-Abhängigkeiten, mit denen Teams arbeiten, und sorgt dafür, dass Laufzeitumgebungen, Frameworks, Bibliotheken und Anwendungen auch nach Ablauf ihres Lebenszyklus sicher bleiben.
Im Rahmen des „Endless Lifecycle Support“ stellt TuxCare auch dann weiterhin Sicherheitspatches bereit, wenn das Upstream-Projekt bereits eingestellt wurde. Das Angebot umfasst Laufzeitumgebungen wie Java, Python und PHP, Frameworks wie Spring und Angular, Anwendungen wie MariaDB und Apache Tomcat sowie Betriebssysteme wie RHEL, Ubuntu und Amazon Linux.
SecureChain überprüft Pakete und scannt sie auf Malware, bevor Entwickler sie einbinden können, und sorgt anschließend dafür, dass sie so lange mit den neuesten Patches versorgt werden, wie sie im Einsatz sind. Die Lösung deckt JavaScript, Python, Java, Go, Rust und PHP ab.
Die Geschichte beginnt im Jahr 2014, als das erste Produkt von TuxCare innerhalb von CloudLinux auf den Markt kam. Der Name „TuxCare“ wurde 2021 eingeführt, und das Unternehmen ist mittlerweile als eigenständiges Unternehmen unter dem Namen TuxCare, Inc. tätig.
Igor Seletskiy hat TuxCare gegründet und leitet das Unternehmen nach wie vor als CEO. Außerdem hat er CloudLinux gegründet.
TuxCare ist aus dem Unternehmensgeschäft von CloudLinux hervorgegangen und firmiert seit 2021 unter eigenem Namen. Heute sind die beiden Unternehmen Schwesterunternehmen. CloudLinux konzentriert sich auf Webhosting, während TuxCare den Unternehmensbereich im Fokus hat.
Mehr als 2.700 Unternehmenskunden, darunter Behörden, Finanzinstitute, Einrichtungen des Gesundheitswesens, Dienstleister und Universitäten. Im Tagesgeschäft nutzen die Lösung vor allem Entwickler, Teams für Anwendungssicherheit und Plattformmanagement sowie Mitarbeiter aus dem Compliance-Bereich, die gegenüber Wirtschaftsprüfern rechenschaftspflichtig sind.
TuxCare, Inc. ist eine in Delaware eingetragene Gesellschaft mit Hauptsitz in Estero, Florida. Ein Großteil des Teams arbeitet im Homeoffice, sodass die Entwickler, die hinter den Patches stehen, weit über ein einziges Büro hinaus verteilt sind.
Technischer Support
Dokumentation
Anmeldung
Kontakt