Technischer Support
Dokumentation
Anmeldung
Kontakt
Heute hat die Open Source Security Foundation (OpenSSF) hat TuxCare als neues ordentliches Mitglied bekannt, neben Aikido, Minimus, ActiveState und der FreeBSD Foundation.
OpenSSF ist eine branchenübergreifende Initiative der Linux Foundation, die sich darauf konzentriert, die Sicherheit bei der Entwicklung, Wartung und Nutzung von Open-Source-Software zu gewährleisten. Ihre Arbeit umfasst die Zusammenarbeit in der Community, technische Initiativen, Sicherheitsstandards, Signatur und Herkunftsnachweis sowie die Integrität der Lieferkette im gesamten Open-Source-Ökosystem.
Seit mehr als einem Jahrzehnt unterstützt TuxCare Unternehmen dabei, Open-Source-Software im Produktivbetrieb sicher zu halten. Diese Arbeit umfasst Live-Kernel-Patching, langfristigen Support für Software, deren Lebenszyklus abgelaufen ist, sowie die Integrität der Lieferkette – allesamt Maßnahmen, die sich auf ein Problem konzentrieren, das mit der zunehmenden Bedeutung von Open Source als Grundlage moderner Software immer schwieriger geworden ist.
Zwei Entwicklungen haben die Bedeutung der Abhängigkeit von Open-Source-Software grundlegend verändert. Erstens ist die Zahl der bekannt gewordenen Sicherheitslücken schneller gestiegen, als viele Teams sie beheben können. Zweitens sind Angriffe auf die Lieferkette mittlerweile ein fester Bestandteil der Kompromittierung von Open-Source-Software – von der xz-Backdoor und der Übernahme von npm-Paketen bis hin zu böswilligen Nachahmern und Slopsquatting, bei dem Angreifer erfundene Paketnamen registrieren, die KI-Assistenten den Entwicklern vorschlagen.
KI verschärft das Problem in zweierlei Hinsicht: Angreifer nutzen sie, um ihre Taktiken auszuweiten und zu verschleiern, während Verteidiger ihre unsicheren Ergebnisse direkt in die Produktion übernehmen. Der „2025 GenAI Code Security Report“ ergab, dass 45 % der KI-generierten Code-Beispiele OWASP-Top-10-Schwachstellen aufwiesen, ohne dass sich dies über die Modellgenerationen hinweg nennenswert verbessert hätte.
Für Entwickler und Sicherheitsteams bedeutet dies eine neue Herausforderung hinsichtlich der Vertrauenswürdigkeit. Jedes in einen Build eingebundene Paket wirft schwierige Fragen auf: Wer hat es erstellt, was enthält es, woher stammt es und ist es vertrauenswürdig? Moderne Anwendungen sind oft von Hunderten oder Tausenden von direkten und transitiven Paketen abhängig. Kein Team kann diese alle manuell überprüfen.
Um diese Lücke auf Ökosystemebene zu schließen, bedarf es mehr, als ein einzelnes Unternehmen leisten kann. Es erfordert branchenübergreifende Standards für Herkunftsnachweis und Signatur, eine koordinierte Offenlegung von Sicherheitslücken, praktische Sicherheitsgrundlagen sowie nachhaltige Unterstützung für die Betreuer hinter kritischen Open-Source-Projekten. OpenSSF ist der richtige Ort für diese Arbeit, da es eine neutrale Plattform für die Zusammenarbeit zwischen Anbietern, Betreuern, Unternehmen und Sicherheitsteams bietet.
Wo TuxCare zum Einsatz kommt
Die Aufgabe von TuxCare konzentriert sich auf den operativen Bereich der Open-Source-Sicherheit: Wir unterstützen Unternehmen dabei, die Software, auf die sie bereits angewiesen sind, sicher, vertrauenswürdig und mit Support versorgt zu halten, solange sie im Einsatz ist.
Genau hier setzt SecureChain an. SecureChain bietet Unternehmen eine sorgfältig zusammengestellte Lösung für die Nutzung von Open-Source-Paketen, bei der Vertrauen von vornherein gewährleistet ist – von der verifizierten Herkunft über die kontinuierliche Behebung von Sicherheitslücken bis hin zum langfristigen Schutz, wenn der Support durch den Upstream-Anbieter endet.
Wenn die Absicherung Ihrer Open-Source-Lieferkette auf Ihrer Agenda steht, sehen Sie sich an, was SecureChain zu bieten hat.
