Technischer Support
Dokumentation
Anmeldung
Kontakt
Technologiepartnerschaften
Ergänzen Sie Ihre Plattform um die Open-Source-Sicherheitsfunktionen, die sie nicht selbst entwickeln muss
TuxCare bietet Technologieanbietern und Open-Source-Projekten eine fertige Sicherheitsschicht für jene Teile von Open Source, deren Wartung am schwierigsten ist. Wir erstellen Pakete aus verifizierten Quellen neu, patchen sie so lange, wie Ihre Kunden sie nutzen, und setzen dies auch dann fort, wenn der Upstream-Entwickler die Unterstützung einstellt. Sie sorgen für ein nahtloses Kundenerlebnis, während wir die dahinterstehende Sicherheitsarbeit übernehmen.
Unbegrenzte Lebenszyklus-
-Unterstützung
KernelCare
Über 1,233 Millionen schädliche Pakete
wurden in öffentlichen Open-Source-Ökosystemen
identifiziert
Quelle: Sonatype, „State of the Software Supply Chain 2026“
93 % der geprüften Codebasen enthalten nach wie vor
Open-Source-Code, den seit über zwei Jahren niemand mehr
berührt hat.
Quelle: Black Duck, „Open-Source-Sicherheits- und Risikoanalyse 2026“
1.596 bestätigte Sicherheitslücken wurden innerhalb von 63 Tagen von einem KI-Modell auf
gefunden,
, wobei täglich etwa 1,5 Fehlerbehebungen veröffentlicht wurden.
Quelle: Tuskira, „The Emerging Patch Gap“
Drei Möglichkeiten, wie Partner TuxCare nutzen
Open Source verursacht an drei Stellen Probleme: Entweder gelangt es in einen Build, bevor es von jemandem geprüft wurde, oder es stellt sich heraus, dass es in einer Version anfällig ist, von der niemand ein Upgrade durchführen kann, oder es überdauert die Personen, die es betreuen. Partner setzen TuxCare dort ein, wo ihr Produkt bereits mit einem dieser Probleme in Berührung kommt.
1 Kurations- und Repository-Plattformen
Verweisen Sie Ihre Kunden auf eine Quelle
, die auch nach der Einführung sicher bleibt.
Wenn Ihre Kurations-Engines und Paket-Firewalls ein Paket blockieren, bieten Sie den Entwicklern eine sichere Alternative. TuxCare stellt diese Alternative bereit: dieselben Pakete, neu kompiliert aus verifizierten Quellen, versehen mit Herkunfts- und Sicherheitsmetadaten, die gepflegt werden, solange das Upstream-Projekt aktiv ist und auch danach.
Quelle: SecureChain unterstützt JavaScript, Python, Java, Go, Rust und PHP.
Die Einführung erfolgt Ökosystem für Ökosystem, sodass sich eines oder mehrere davon möglicherweise noch in der Vorbereitungsphase befinden.
Überprüfen Sie den aktuellen Status unter [email protected], bevor Sie den Umfang festlegen.
JavaScript
Python
Java
Los
Rost
PHP
Für wen ist das gedacht?
- Artefakt-Repositorien und -Register
- Paketauswahl und Regel-Engines
- Paket-Firewalls
- Entwicklerplattformen, die Open-Source-Pakete bereitstellen
Was Sie mit TuxCare erhalten
- Aus dem Quellcode neu kompilierte Open-Source-
-Pakete mit nachweisbarer Herkunft unter - SBOM- und VEX-Daten, auf die
Ihre Policy-Engine
reagieren kann - SLA-gestützte Behebung von CVE-
en im gesamten Lebenszyklus des „
“-Pakets - Weiterführung der Wartung von
nach Ablauf des Supports für
Partner, die dies heute tun
JFrog
SecureChain-Pakete fließen in den Behebungs-Workflow von JFrog ein, wo ein anfälliges Artefakt einem gepflegten Ersatz zugeordnet wird und die Maßnahme über JFrog AppTrust bestätigt werden kann.
Partner-Link: JFrog
2 Sicherheits- und Abhilfemaßnahmen-Plattformen
Stellen Sie für jeden Fehler eine Lösung bereit, die Ihre Kunden unter
ohne Upgrade anwenden können
Die Erkennung ist der ausgereifte Teil dieses Marktes. Die Behebung endet jedoch oft bei einem Upgrade, das viele Kunden in diesem Quartal oder überhaupt nicht durchführen können – und genau hier wird aus einem Befund ein Ticket, das niemand schließt. TuxCare stellt eine gepatchte Version der bereits im Einsatz befindlichen Software bereit, von aktiv gepflegten Paketen bis hin zu Laufzeiten am Ende ihres Lebenszyklus und dem laufenden Linux-Kernel.
Für wen ist das gedacht?
- Plattformen zur Analyse der Softwarezusammensetzung und zur Anwendungssicherheit
- Produkte für die Containersicherheit
- Schwachstellenmanagement
- Patch-Verwaltung
- Plattformen für das Infrastruktur- und Lebenszyklusmanagement
Was Sie mit TuxCare erhalten
- Rückwärtsportierte CVE-Korrekturen für Versionen von „
“, die Kunden noch nicht über
ersetzen können - Weiterführung der „Drop-in“-
-Pakete für
-Abhängigkeiten, deren Lebenszyklus beendet wurde - Anwendung von Patches auf den Linux-Kernel „
“ ohne Neustart für Produktions
-Systeme - Patch-Statusdaten, damit Ihr „
“-Produkt einen behobenen
CVE von einem noch offenen unterscheiden kann
Partner, die dies heute tun
Anwendungssicherheit
JFrog Xray
Wenn Xray eine anfällige Open-Source-Komponente identifiziert, kann TuxCare ein gepflegtes Paket für die bereits verwendete Versionsreihe bereitstellen, sodass die Behebung des Problems innerhalb des JFrog-Workflows erfolgt.
Aikido-Sicherheit
Aikido AutoFix bietet TuxCare-ELS-Pakete als direkte Ersatzlösungen für anfällige, nicht mehr unterstützte Abhängigkeiten an, sodass die Korrektur in Form eines Pull-Requests statt als Projekt mit neuer Hauptversion bereitgestellt wird.
Verwundbarkeits-, Patch- und Lebenszyklusmanagement
Ivanti
KernelCare erweitert etablierte Patch-Prozesse um die Möglichkeit, Fehlerbehebungen am Linux-Kernel ohne Neustart durchzuführen, sodass kritische Kernel-Korrekturen nicht bis zum nächsten Wartungsneustart warten müssen.
orcharhino
Das KernelCare-Plugin integriert das Patchen des Kernels ohne Neustart in den Orcharhino-Workflow und bietet Jobvorlagen zur Überprüfung des Patch-Status sowie zur Anwendung von Updates auf allen verwalteten Hosts.
Vorarbeiter
Mit den KernelCare-Auftragsvorlagen können in Foreman verwaltete Umgebungen KernelCare installieren, den Status des gepatchten Kernels überprüfen und Kernel-Updates ohne Neustart parallel zu anderen Host-Vorgängen durchführen.
3 Open-Source-Projekte und -Stiftungen
Sichere alte Zweige, ohne dass sie dem Betreuer wieder auf den Tisch
kommen
Nutzer melden immer wieder Probleme und bitten um Patches für Zweige, die das Projekt bereits vor Jahren geschlossen hat, und die ehrliche Antwort kostet den Betreuer Zeit, die niemand hat. TuxCare portiert Sicherheitskorrekturen im Rahmen des „Endless Lifecycle Support“ auf vereinbarte, nicht mehr unterstützte Versionen zurück und sorgt als CVE-Nummerierungsstelle dafür, dass die Offenlegung bis in den CVE-Eintrag hinein erfolgt.
Für wen ist das gedacht?
- Betreuer weit verbreiteter Bibliotheken
- Frameworks und Anwendungen
- Open-Source-Stiftungen
- Unternehmen, die Projekte mit langjährigen Produktionsanwendern betreuen
Was Sie mit TuxCare erhalten
- Sicherheitspflege für
vereinbarte, nicht mehr unterstützte
-Zweige - Zurückportierte Korrekturen, die für „
“ erstellt wurden, gewährleisten die Kompatibilität - Sicherheitslückenforschung, Triage von „
“ und koordinierte Offenlegung von „
“ - Ein kommerzieller Support-Pfad
für Benutzer, die vor dem Upgrade mehr Zeit
benötigen
Partner, die dies heute tun
Webtide
Webtide-Nutzer, die Jetty- oder CometD-Versionen verwenden, deren Lebenszyklus bereits abgelaufen ist, können zusätzlich zum Webtide-Support die Lebenszyklus-Betreuung von TuxCare in Anspruch nehmen, anstatt die Wartung alter Zweige wieder auf das Projektteam abzuwälzen.
Partnerlink: Webtide
OpenJS Foundation
TuxCare unterstützt das „OpenJS Ecosystem Sustainability Program“ und stellt damit Sicherheitsupdates für Organisationen bereit, die noch nicht mehr unterstützte Versionen der teilnehmenden JavaScript-Projekte verwenden.
Partnerlink: OpenJS Foundation
Commonhaus-Stiftung
Im Rahmen der Nachhaltigkeitsbemühungen von Commonhaus bietet TuxCare den Nutzern von unterstützten, nicht mehr weiterentwickelten Projektversionen einen Sicherheitspfad, während sich die Betreuer weiterhin auf aktuelle Releases konzentrieren können.
Partnerlink: Commonhaus
Ein gemeinsamer Kunde hat nach TuxCare-Interoperabilität gefragt? Fangen Sie hier an.
Es handelt sich nicht um eine Partnerschaft im Bereich der Entwicklung, sondern lediglich um einen Kunden, dessen Systeme Ihr Produkt falsch auswertet. Wenn dieser KernelCare oder ELS einsetzt, stellen wir die Daten zum Patch-Status, Testlizenzen und einen Ansprechpartner aus der Technikabteilung zur Verfügung, um das Problem zu beheben.
Interoperabilität anfordern
Die Arbeit hinter der Integration
- Über 420.000 Patches ausgeliefert
- Über 70.000 sorgfältig zusammengestellte Pakete
- Über 11.000 Kernel werden unterstützt
- Über 2.700 Unternehmenskunden
Hinter jeder Integration auf dieser Seite stehen fünfzehn Jahre Erfahrung mit Open-Source-Patches. Die Pakete werden aus verifizierten Quellcodes neu kompiliert, mit Sicherheitsmetadaten versehen, gemäß den veröffentlichten SLAs für Reaktionszeiten gepatcht und bis hin zu einem öffentlichen CVE-Eintrag nachverfolgt. Unsere Partner erhalten die Artefakte, die Metadaten und den Nachweispfad.
Ihre Kunden verfügen bereits über den Workflow.
Fügen Sie die fehlende Sicherheitsebene hinzu.
Wenn Ihr Produkt Open-Source-Software identifizieren, steuern, verteilen oder verwalten kann, kann TuxCare die weiteren Schritte ab diesem Zeitpunkt übernehmen. Von uns erhalten Sie ein vertrauenswürdiges Paket zum Bereitstellen, einen gepflegten Patch zum Anwenden oder Unterstützung für Bereiche, die vom Upstream-Entwickler nicht mehr abgedeckt werden.
Umfang einer Integration