Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Hoy, la Open Source Security Foundation (OpenSSF) ha anunciado a TuxCare como nuevo miembro general, junto con Aikido, Minimus, ActiveState y la Fundación FreeBSD.
OpenSSF es una iniciativa intersectorial de la Fundación Linux centrada en garantizar la seguridad en la creación, el mantenimiento y el uso del software de código abierto. Su labor abarca la colaboración comunitaria, las iniciativas técnicas, las normas básicas de seguridad, la firma y la procedencia, y la integridad de la cadena de suministro en todo el ecosistema del código abierto.
Desde hace más de una década, TuxCare ayuda a las organizaciones a garantizar la seguridad del software de código abierto en entornos de producción. Su labor abarca la aplicación de parches en tiempo real al núcleo del sistema, el soporte a largo plazo para software al final de su ciclo de vida y la integridad de la cadena de suministro; todo ello centrado en un problema que se ha vuelto más complejo, y no menos, a medida que el código abierto se ha convertido en la base del software moderno.
Dos cambios han redefinido lo que significa depender del código abierto. En primer lugar, el volumen de vulnerabilidades reveladas ha crecido más rápido de lo que muchos equipos pueden corregir. En segundo lugar, los ataques a la cadena de suministro se han convertido en una parte habitual de cómo se ve comprometido el software de código abierto: desde la puerta trasera de xz y las apropiaciones de paquetes de npm hasta las imitaciones maliciosas y el «slopsquatting», en el que los atacantes registran nombres de paquetes inventados que los asistentes de IA sugieren a los desarrolladores.
La IA está agravando el problema desde ambos frentes: los atacantes la utilizan para ampliar y camuflar sus tácticas, mientras que los defensores incorporan directamente a sus entornos de producción los resultados poco seguros que genera. El Informe sobre seguridad del código de GenAI 2025 de Veracode reveló que el 45 % de las muestras de código generadas por IA presentaban vulnerabilidades del Top 10 de OWASP, sin que se observaran mejoras significativas entre las distintas generaciones de modelos.
Para los desarrolladores y los equipos de seguridad, esto supone una nueva carga en materia de confianza. Cada paquete que se incorpora a una compilación plantea preguntas difíciles: quién lo ha creado, qué contiene, de dónde procede y si es fiable. Las aplicaciones modernas suelen depender de cientos o miles de paquetes directos y transitivos. Ningún equipo puede auditarlos todos manualmente.
Cerrar esa brecha a nivel del ecosistema requiere más de lo que una sola empresa puede aportar. Se necesitan estándares intersectoriales sobre procedencia y firma, una divulgación coordinada de vulnerabilidades, bases de referencia prácticas en materia de seguridad y un apoyo constante a los mantenedores de los proyectos de código abierto críticos. OpenSSF es el lugar idóneo para llevar a cabo esa labor, ya que ofrece un terreno neutral para la colaboración entre proveedores, mantenedores, empresas y equipos de seguridad.
El papel de TuxCare
La función de TuxCare se centra en el aspecto operativo de la seguridad del software de código abierto: ayudar a las organizaciones a garantizar que el software del que ya dependen siga siendo seguro, fiable y cuente con asistencia técnica mientras permanezca en producción.
Ahí es precisamente donde entra en juego SecureChain. SecureChain ofrece a las empresas una forma controlada de utilizar paquetes de código abierto con confianza integrada de serie: desde la verificación de la procedencia y la aplicación continua de parches de vulnerabilidad hasta la protección a largo plazo cuando finaliza el soporte del desarrollador original.
Si el refuerzo de la seguridad de tu cadena de suministro de código abierto figura en tu plan de acción, descubre qué hace .
