Technischer Support
Dokumentation
Anmeldung
Kontakt
Die neue Lösung bietet umfassenden Schutz für Open-Source-Abhängigkeiten – von der verifizierten Herkunft bis hin zu fortlaufenden Patches
PALO ALTO, Kalifornien – 4. Mai 2026 – TuxCare, ein weltweit führender Innovator im Bereich der Open-Source-Sicherheit, gab heute die Einführung von SecureChainbekannt, einer bahnbrechenden Lösung, die speziell darauf ausgelegt ist, Open-Source-Software-Abhängigkeiten so lange zu sichern, wie Unternehmen auf sie angewiesen sind: bei der Einführung verifiziert, in der Produktion gesichert und auch nach Ablauf der Lebensdauer gepatcht.
TuxCare ist seit langem führend bei der Absicherung von Open-Source-Software über deren unterstützten Lebenszyklus hinaus – dank seiner „Endless Lifecycle Support“ (ELS)-Dienste. SecureChain erweitert dieses Know-how auf die vorgelagerte Entwicklung, indem es dieselbe technische Sorgfalt auf aktiv gepflegte Open-Source-Pakete anwendet und einen kontinuierlichen Schutz von der Einführung bis zur Veralterung gewährleistet. Mit SecureChain müssen Unternehmen nicht mehr zwischen der Geschwindigkeit von Open Source und der Sicherheit kontrollierter Softwareumgebungen wählen. Sie können beides haben.
Zeitgleich mit den einschneidenden Auswirkungen von Anthropics „Project Glasswing“ erreicht SecureChain einen entscheidenden Wendepunkt für die Softwarebranche – eine Zeit, in der die KI-gestützte Erkennung von Sicherheitslücken schneller voranschreitet, als Unternehmen tatsächlich reagieren können, und in der regulatorische Rahmenbedingungen wie der EU-Cyber-Resilience-Act die Rechenschaftspflicht für jede ausgelieferte Codezeile verschärfen. SecureChain geht direkt auf diese neue Realität ein.
SecureChain von TuxCare ist die einzige Lösung, die sich am Zeitplan des Kunden orientiert und nicht am Lebenszyklus von Open-Source-Bibliotheken. Während jede Open-Source-Komponente irgendwann das Ende ihrer Lebensdauer (EOL) erreicht, sind Unternehmen oft weiterhin auf diese Komponenten angewiesen. SecureChain stellt sicher, dass Software so lange sicher bleibt, wie sie genutzt wird. Sobald ein Paket eingeführt wird, erstellt SecureChain es aus verifiziertem Quellcode neu, scannt es auf böswilliges Verhalten und liefert es mit vollständiger Herkunftsnachweisbarkeit aus. Im Laufe der Zeit überwacht es kontinuierlich auf Schwachstellen und wendet Patches an – selbst nachdem die ursprünglichen Betreuer das Projekt verlassen haben.
Dieser zweigleisige Ansatz macht den entscheidenden Unterschied von SecureChain aus:
- Vertrauenswürdig (vom ersten Tag an):
Jedes Paket wird in einem kuratierten Repository neu erstellt, wodurch Risiken wie manipulierte Artefakte, Typosquatting, gekaperte Binärdateien und das Einschleusen von Schadcode ausgeschlossen werden. Jedes Paket enthält SLSA-Level-3-Provenienzdaten, eine Software-Stückliste (SBOM) sowie Daten zum Vulnerability Exploitability eXchange (VEX). - Gesichert (laufend):
Kontinuierliche CVE-Überwachung und Patching stellen sicher, dass Schwachstellen in Echtzeit behoben werden. Wenn Bibliotheken das EOL erreichen (wo fast die Hälfte der ausnutzbaren Schwachstellen auftritt), portieren die Ingenieure von TuxCare die Korrekturen zurück auf genau die Versionen, die in der Produktion verwendet werden. Keine erzwungenen Upgrades. Keine störenden Neuprogrammierungen.
Funktionen in den wichtigsten Open-Source-Ökosystemen
SecureChain bietet umfassende Abdeckung der gängigsten Open-Source-Ökosysteme und ersetzt öffentliche Register durch sichere, kuratierte Alternativen:
- npm (JavaScript) – Eine sicherere npm-Lieferkette mit verifizierten Paketen, die aus dem Quellcode neu kompiliert werden, kontinuierlichen Patches und Schutz vor bösartigen Abhängigkeiten und transitiven Risiken.
- PyPI (Python) – Geprüfte Python-Pakete mit vollständiger Transparenz der Abhängigkeiten, kontinuierlicher Behebung von Sicherheitslücken und Schutz vor kompromittierten oder nicht mehr gepflegten Bibliotheken.
- Maven (Java) – Bewährte Java-Artefakte mit umfassendem Einblick in komplexe Abhängigkeitsstrukturen und kontinuierlichem Patch-Support für Anwendungen auf Unternehmensniveau.
- Go-Module – Sichere Modulbeschaffung mit Validierung, Patching und Schutz vor dezentralen und unüberprüften Abhängigkeitsrisiken.
- Rust (crates.io) – Verifizierte Crates mit kontinuierlicher Sicherheitsüberwachung, die Vertrauen in moderne, leistungsorientierte Anwendungen gewährleisten.
Jedes Ökosystem wird durch das kuratierte Repository-Modell von SecureChain unterstützt, das Bedrohungen bereits bei der Installation abwehrt und gleichzeitig einen kontinuierlichen Schutz über den gesamten Software-Lebenszyklus hinweg gewährleistet.
SecureChain startet mit sofort einsatzbereiten Funktionen:
- Unterstützung für die meistgenutzten Pakete im npm-Register; Python, Java, Go, Rust und PHP folgen in Kürze
- Möglichkeit, jedes Paket anzufordern, das noch nicht im Katalog enthalten ist, einschließlich der Aufnahme in das sichere Repository und der ELS-Abdeckung
- Nahtlose Kompatibilität mit gängigen Paket- und Repository-Managern wie Artifactory, Nexus und GitHub Packages, ohne dass Änderungen an bestehenden Arbeitsabläufen erforderlich sind
- Pauschalpreise pro Ökosystem mit vergünstigten Standortlizenzoptionen
„Diese Einführung erfolgt zu einem Zeitpunkt, an dem KI Schwachstellen in Open-Source-Abhängigkeiten schneller aufdeckt, als Unternehmen realistisch darauf reagieren können, und während Angreifer ebenso schnell handeln, um diese auszunutzen“, sagte Michael Canavan, Chief Revenue Officer bei TuxCare. „Unsere SecureChain bietet Teams eine praktische Möglichkeit, die Kontrolle zurückzugewinnen, indem sichergestellt wird, dass jede Abhängigkeit bei der Aufnahme überprüft und während der gesamten Zeit, in der sie in der Produktion verbleibt, kontinuierlich gesichert wird. Und das sogar noch lange nachdem die ursprünglichen Betreuer das Projekt verlassen haben.“
Weitere Informationen zur SecureChain-Lösung von TuxCare finden Sie unter: https://tuxcare.com/securechain-for-oss/
Über TuxCare
TuxCare hat es sich zur Aufgabe gemacht, das Risiko von Cyberangriffen zu verringern und es Unternehmen zu erleichtern, das Beste aus ihren Open-Source-Technologien herauszuholen. Durch seine automatisierten Lösungen zum Rebootless Vulnerability Patching, End-of-Life-Sicherheitsangebote und Enterprise-Grade-Support für AlmaLinux ermöglicht TuxCare Tausenden von Organisationen, sich zu schützen und gleichzeitig die fortschrittlichsten Sicherheitslösungen für Unternehmen zu nutzen, die derzeit auf dem Markt sind. Die weltweit größten Unternehmen, Behörden, Dienstleister, Universitäten und Forschungseinrichtungen werden von TuxCare auf über einer Million Workloads geschützt, Tendenz steigend. Weitere Informationen finden Sie unter https://tuxcare.com..
TuxCare Kontakt:
