SecureChain für Open-Source-Software

Prüfen Sie den Status von CVEs. Mehr erfahren.

 CVE-Status (wird in einem neuen Tab geöffnet)

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

SecureChain für Open-Source-Software

Holen Sie sich Ihre Open-Source-Pakete – geprüft, auf Malware
überprüft und geschützt, solange sie in Ihrer Infrastruktur vorhanden sind.

SecureChain überprüft bei der Installation auf neue Bedrohungen, behebt Sicherheitslücken kontinuierlich und erweitert den Schutz
über das Ende des Lebenszyklus hinaus. Eine vertrauenswürdige Quelle für JavaScript, Python, Java, Go, Rust und PHP.

Frage stellen Dokumentation anzeigen

Unterstützte Ökosysteme

Ihr Stack – ohne die Risiken der Lieferkette.

Wie Risiken in Ihren Stack gelangen

Ihr Engagement im Open-Source-Bereich erstreckt sich auf zwei Bereiche:

Risiken in der Lieferkette bei der Einführung und bei jedem Update

  • Manipulierte Artefakte.
  • Pakete mit Tippfehlern im Domainnamen.
  • Entführte Betreuer.
  • Malware im Quellcode.

Jedes Paket, das Sie installieren, und jedes Update, das Sie herunterladen, birgt das Risiko von Sicherheitslücken.

&

Die Sicherheitslücke bleibt bestehen, solange Sie darauf angewiesen sind

  • Es kommen ständig neue CVEs hinzu.
  • Die Pakete, auf die Sie angewiesen sind, bleiben möglicherweise noch lange in Ihrem Stack, nachdem die Community bereits aufgehört hat, sie zu aktualisieren.
  • Jede nicht behobene Sicherheitslücke ist eine offene Tür.
SecureChain

Die meisten Lösungen unterbinden „
“, noch bevor Ihre Exposition endet.

SecureChain tut dies nicht.

Vertrauen vom ersten Tag an. Sicherheit für immer.

Umfassende Sicherheitsabdeckung für jedes Open-Source-Paket in Ihrer Infrastruktur

Lebenszyklus eines Pakets
Adoptieren Entwickeln & Ausliefern Betreiben Nach dem Ende der Lebensdauer

Wird gesichert, bevor es in Ihren Stapel gelangt

Am ersten Tag wird jede Komponente aus verifizierter Quelle neu kompiliert, auf bekannte Schadcode-Muster überprüft und bis zum Ende der Lebensdauer kontinuierlich über ein kuratiertes Repository bereitgestellt .

Sobald neue CVEs bekannt werden, patchen wir jedes Paket – entweder mit Korrekturen aus dem Upstream oder, falls diese nicht ausreichen, mit eigenen Beiträgen.

Sie profitieren vom Ökosystem – ohne blind auf die Registrierungsstelle zu vertrauen. 

Auch lange nach Ablauf der Wartungsfrist abgedeckt

Wenn die Entwickler keine Sicherheitsupdates mehr bereitstellen, übernimmt Endless Lifecycle Support.

Unsere Ingenieure portieren Sicherheitskorrekturen rückwärts auf genau die Versionen, die Sie bereits einsetzen.

Die Geschwindigkeit und Flexibilität von Open Source –„
“ ohne das Risiko.

Mit SecureChain ist jedes Paket:

Überholt und geprüft

Jedes Paket wird in gesicherten, isolierten Umgebungen aus dem Quellcode neu kompiliert – keine übernommenen Binärdateien, keine undurchsichtigen Artefakte aus dem Upstream. Was Sie installieren, ist genau das, was kompiliert und durchgängig geprüft wurde.

Auf Malware geprüft

Jedes Paket wird auf bekannte Malware, verdächtige Codemuster und Risiken in der Lieferkette überprüft. Alles, was die Überprüfung nicht besteht, wird blockiert, bevor es Ihre Umgebung erreicht.

Laufend aktualisiert

Aktive Komponenten werden im Rahmen des SLA überwacht und bei Auftreten von CVEs gepatcht. Wenn die Wartung durch den Upstream-Entwickler endet, stellt der Endless Lifecycle Support (ELS) weiterhin Korrekturen bereit, solange Sie das Paket nutzen.

Vorschriftskonform und prüfungsbereit

Behalten Sie den genauen Überblick darüber, welche Software läuft und welche Patches installiert wurden. SLSA Level 3-Provenienz, SBOM und VEX bieten umfassende Sicherheit in der Lieferkette – genau die Nachweise, die Ihre Prüfer auf Abruf benötigen.

+ Berichterstattung auf Abruf

Sollte ein Paket, auf das Sie angewiesen sind, noch nicht im Katalog enthalten sein, nehmen wir es ohne zusätzliche Kosten in
auf: geprüft, gepatcht und unterstützt wie jedes andere auch.

Sichern Sie Ihre Open-Source-Lieferkette

Erfahren Sie, wie SecureChain jedes Paket, auf das Sie angewiesen sind, überprüft, patcht und schützt – und zwar so lange, wie diese Pakete Teil Ihres Stacks sind.

Frage stellen
Sicherheit beim spontanen Besuch:

Für Ihre Entwickler ändert sich nichts

Richten Sie Ihren Repository-Manager – oder direkt Ihren Paketmanager – auf
SecureChain ein und arbeiten Sie weiter.

Dieselben Pakete, dieselben APIs, derselbe Arbeitsablauf.

Kompatibel mit:

JFrog Artifactory
JFrog Artifactory
Sonatype Nexus
Sonatype Nexus
GitHub-Pakete
GitHub-Pakete

Entwickelt für Teams, die das Risiko tragen:

Sicherheit und Entwicklung (
) DevSecOps

Komponenten werden bei der Installation geprüft, danach besteht kontinuierlicher Schutz. Keine Lücken während des gesamten Lebenszyklus.

Führungskräfte im Bereich Ingenieurwesen

Keine Änderungen am Arbeitsablauf. Keine erzwungenen Neuprogrammierungen, wenn Abhängigkeiten das Ende ihrer Lebensdauer erreichen.

Compliance-
- und GRC-Lösungen

Integrierte SBOMs, VEX, Herkunftsdaten und Patch-Abdeckung – von Grund auf auditfähig.

Warum TuxCare?


Innovatoren auf der ganzen Welt vertrauen

Wir haben das Patching auf Unternehmensniveau in einem beispiellosen Umfang bei „
“ umgesetzt – und das ist erst der Anfang

Über 2.700
Unternehmenskunden

Über 70.000sorgfältig zusammengestellte Pakete

Über 420.000
gelieferte Patches

Über 14.000
Behobene Sicherheitslücken

Über 11.000
Unterstützte Kernel

Über 70
Unterstützte Linux-Distributionen

Ihre Infrastruktur – geprüft, gepatcht und langfristig geschützt

Halten Sie schädliche Pakete von Ihrem System fern, beheben Sie Sicherheitslücken (CVEs) sofort, sobald sie bekannt werden, und sorgen Sie dafür, dass Ihr System auch lange nach Ablauf des offiziellen Supports geschützt bleibt.

Stellen Sie uns eine Frage Angebot einholen