Die Alternative zu ActiveState, die die
-Patches auch dann weiter bereitstellt, wenn der Upstream-Entwickler den Support einstellt

Die meisten Pakete, die Ihre Entwickler benötigen, sind bereits geprüft und stehen in SecureChain bereit. Wenn für eine von Ihnen verwendete Version keine Upstream-Korrekturen mehr bereitgestellt werden, erstellt TuxCare den Patch und stellt ihn im Rahmen eines veröffentlichten SLA zur Verfügung. Bei ActiveState läuft die Frist erst dann an, wenn der Upstream-Entwickler eine Korrektur bereitstellt.

Wie wir im Vergleich abschneiden Dokumentation

Ein Vergleich der beiden Kataloge

Merkmal	SecureChain	ActiveState
Katalogmodell	✓Eingemeinsamer Katalog mit vorab geprüften Paketen, die aus dem Quellcode neu kompiliert wurden	✓Einprivater Katalog für jeden Kunden, der aus der Bibliothek von ActiveState zusammengestellt und aus dem Quellcode neu erstellt wurde
SLSA-Herkunft	✓Stufe3	✓Stufe3
SBOM und VEX	✓Im Lieferumfang enthalten	✓Im Lieferumfang enthalten
SLA zur Behebung von CVE-Schwachstellen	✓Wirdfür jeden Schweregrad veröffentlicht, und die Frist läuft unabhängig davon, ob es bereits eine Lösung auf der vorgelagerten Ebene gibt oder nicht	⚠Angegebenmit 5, 10 und 30 Werktagen, beginnend sobald eine Korrektur auf der vorgelagerten Ebene vorliegt
Wer schreibt den Patch?	✓Upstream-Korrekturen sowie unsere eigenen Patches für die von Ihnen verwendete Version	✗Von vorgelagerten Faktoren abhängig
Patches für Produkte am Ende ihres Lebenszyklus (EOL)	✓Der Supportim Rahmen des „Endless Lifecycle Support“ wirdfür genau die von Ihnen verwendeten Versionen fortgesetzt	⚠Der Versicherungsschutzendet mit dem Tod; danach ist eine individuelle Vereinbarung erforderlich
SLA zur Behebung von EOL-Problemen	✓Ja, gemessen anhand der CVE-Veröffentlichung	✗Keineveröffentlicht
Versionen, die ohne Vorankündigung eingestellt wurden	✓Auf der Grundlage eines veröffentlichten SLA aktualisiert, keine EOL-Ankündigung erforderlich	✗Keineveröffentlicht
Schutz vor Malware	✓Der Quellcodewird bei der Aufnahme auf verstecktes bösartiges Verhalten und verdächtige Muster überprüft, nicht nur auf bekannte Signaturen	⚠Keineveröffentlichte Methode; keine Angaben dazu, ob der Quellcode überprüft wird
On-Demand-Pakete	✓Die meistenPakete sind bereits im Katalog enthalten; fehlende Pakete werden ohne zusätzliche Kosten hinzugefügt	⚠DerKataloginhalt wird individuell für jeden Kunden zusammengestellt, und jede fehlende Komponente führt zu einer Wartezeit.

Patches sollten nicht eingestellt werden, nur weil Upstream dies getan hat

Ältere Versionen werden selten offiziell ausgemustert. Der Upstream-Entwickler macht einfach weiter. SecureChain stellt weiterhin Patches für die von Ihnen verwendete Version bereit – gemäß einer veröffentlichten SLA –, sodass eine veraltete Abhängigkeit nicht plötzlich zu einem unerwarteten Migrationsprojekt wird.

Frage stellen

Drei Unterschiede, die man in der Produktion spürt

Lade vom ersten Tag an geprüfte Pakete herunter

SecureChain wird mit Tausenden von bereits geprüften Paketen pro Ökosystem ausgeliefert, sodass die gängigen Abhängigkeiten bereits vorhanden sind, bevor jemand eine Anfrage stellt. Die ActiveState -Kataloge werden kundenspezifisch zusammengestellt.

Auch nach Einstellung der Upstream-Entwicklung weiterhin Patches erhalten

Viele Open-Source-Bibliotheken geben niemals ein Ende ihrer Lebensdauer bekannt. Sie stellen lediglich die Bereitstellung von Korrekturen ein. SecureChain erkennt dies und sorgt weiterhin für Patches. ActiveState bietet auf Anfrage eine separate Vereinbarung für diese Bibliotheken an.

Entdecke, was noch niemand bemerkt hat

Ein einwandfreier CVE-Eintrag bedeutet nicht, dass ein Paket sicher ist. SecureChain scannt den Quellcode jedes Pakets bei der Aufnahme auf versteckte Malware. ActiveState dokumentiert nicht, wie seine Malware-Prüfungen funktionieren.

Wir haben das Patching auf Unternehmensniveau in einem beispiellosen Umfang bei „
“ umgesetzt – und das ist erst der Anfang

Über 2.700
Unternehmenskunden

Über 14.000
Behobene Sicherheitslücken

Über 420.000
gelieferte Patches

Über 70.000sorgfältig zusammengestellte Pakete

Wechseln Sie, ohne Ihre Pipeline neu aufzubauen

Wechseln Sie von Ihrem ActiveState-Katalog zu den TuxCare-Builds der Versionen, die Sie bereits nutzen – mit einer einmaligen Einrichtung pro Repository.
Behalten Sie Ihre Paketmanager und Installationsbefehle bei. Jedes Paket verfügt über eine Herkunftsangabe gemäß SLSA Level 3, eine SBOM und VEX.

Holen Sie sich Ihre Pakete noch heute und Ihre Aufnäher pünktlich

Schicken Sie uns die Pakete und Versionen, auf die Ihr Team angewiesen ist. Wir zeigen Ihnen, was bereits im Katalog enthalten ist und an welcher Stelle TuxCare einspringt, wenn der Upstream-Entwickler den Support einstellt.

Frage stellen