Soporte técnico
Documentación
Inicio de sesión
Contáctenos
La nueva solución ofrece protección integral para las dependencias de código abierto, desde la verificación del origen hasta la aplicación continua de parches
PALO ALTO, California – 4 de mayo de 2026 – TuxCare, empresa global innovadora en la seguridad del código abierto, ha anunciado hoy el lanzamiento de SecureChain, una solución revolucionaria diseñada específicamente para proteger las dependencias de software de código abierto mientras las organizaciones dependan de ellas: verificadas en el momento de su adopción, protegidas en producción y con parches más allá del fin de su vida útil.
TuxCare lleva mucho tiempo siendo líder en la protección del software de código abierto más allá de su ciclo de vida de soporte técnico gracias a sus servicios Endless Lifecycle Support (ELS). SecureChain amplía esa experiencia a las fases iniciales del desarrollo, aplicando el mismo rigor de ingeniería a los paquetes de código abierto que se mantienen de forma activa y garantizando una protección continua desde su adopción hasta su obsolescencia. Con SecureChain, las organizaciones ya no tienen que elegir entre la rapidez del código abierto y la seguridad de los entornos de software controlados. Pueden tener ambas cosas.
Coincidiendo con el impacto disruptivo del Proyecto Glasswing de Anthropic, SecureChain llega en un momento de inflexión crucial para el sector del software, en el que la detección de vulnerabilidades impulsada por la IA avanza a un ritmo más rápido del que las organizaciones pueden seguir, y en el que los marcos normativos, como la Ley de Ciberresiliencia de la UE, están endureciendo la responsabilidad por cada línea de código que se lanza al mercado. SecureChain aborda directamente esta nueva realidad.
SecureChain de TuxCare es la única solución diseñada en función del calendario del cliente, en lugar del ciclo de vida de las bibliotecas de código abierto. Aunque todos los componentes de código abierto llegan finalmente al final de su vida útil (EOL), las empresas suelen seguir dependiendo de ellos. SecureChain garantiza que el software siga siendo seguro mientras se utilice. Desde el momento en que se introduce un paquete, SecureChain lo recompila a partir de código fuente verificado, lo analiza en busca de comportamientos maliciosos y lo entrega con una procedencia completa. Con el tiempo, supervisa continuamente las vulnerabilidades y aplica parches, incluso después de que los mantenedores originales hayan dejado el proyecto.
Este doble enfoque constituye el principal elemento diferenciador de SecureChain:
- De confianza (desde el primer día):
Cada paquete se recompila en un repositorio supervisado, lo que elimina riesgos como artefactos manipulados, typosquatting, binarios secuestrados e inyecciones de código malicioso. Cada paquete incluye datos de procedencia SLSA de nivel 3, la lista de materiales de software (SBOM) y datos de Vulnerability Exploitability eXchange (VEX). - Protegido (en curso):
La supervisión continua de CVE y la aplicación de parches garantizan que las vulnerabilidades se solucionen en tiempo real. Cuando las bibliotecas alcanzan el fin de su vida útil (momento en el que se produce casi la mitad de las vulnerabilidades explotables), los ingenieros de TuxCare adaptan las correcciones a las versiones exactas en producción. Sin actualizaciones forzadas. Sin reescrituras que interrumpan el servicio.
Funcionalidades en los principales ecosistemas de código abierto
SecureChain ofrece una amplia cobertura en los ecosistemas de código abierto más utilizados, sustituyendo los registros públicos por alternativas seguras y supervisadas:
- npm (JavaScript) – Una cadena de suministro de npm más segura con paquetes verificados y recompilados desde el código fuente, aplicación continua de parches y protección contra dependencias maliciosas y riesgos transitivos.
- PyPI (Python) – Paquetes Python verificados con total transparencia en las dependencias, corrección continua de vulnerabilidades y protección frente a bibliotecas comprometidas o sin mantenimiento.
- Maven (Java) – Artefactos Java de confianza con una visibilidad profunda de los complejos árboles de dependencias y soporte continuo de parches para aplicaciones de nivel empresarial.
- Go Modules – Abastecimiento seguro de módulos con validación, aplicación de parches y protección frente a riesgos de dependencias descentralizadas y no verificadas.
- Rust (crates.io) – Crates verificados con cobertura de seguridad continua, lo que garantiza la confianza en aplicaciones modernas centradas en el rendimiento.
Cada ecosistema se basa en el modelo de repositorio seleccionado por SecureChain, que bloquea las amenazas en el momento de la instalación y garantiza una protección continua a lo largo de todo el ciclo de vida del software.
SecureChain se estrena con funciones listas para su uso inmediato en entornos de producción:
- Cobertura de los paquetes más utilizados del registro npm; próximamente se añadirán Python, Java, Go, Rust y PHP
- Posibilidad de solicitar cualquier paquete que no figure aún en el catálogo, incluyendo tanto su inclusión en el repositorio seguro como su cobertura en ELS
- Compatibilidad inmediata con gestores de paquetes y repositorios estándar como Artifactory, Nexus y GitHub Packages, sin necesidad de modificar los flujos de trabajo existentes
- Tarifas fijas por ecosistema con opciones de licencias de sitio con descuento
«Este lanzamiento se produce en un momento en el que la IA está sacando a la luz vulnerabilidades en las dependencias de código abierto a un ritmo más rápido del que las organizaciones pueden responder de forma realista, mientras que los atacantes se mueven con la misma rapidez para aprovecharlas», afirmó Michael Canavan, director de ingresos de TuxCare. «Nuestro SecureChain ofrece a los equipos una forma práctica de recuperar el control, garantizando que cada dependencia se verifique en el momento de su incorporación y se mantenga protegida de forma continua durante todo el tiempo que permanezca en producción. Y eso incluso mucho después de que los mantenedores originales hayan dejado el proyecto».
Para obtener más información sobre la solución SecureChain de TuxCare, visite: https://tuxcare.com/securechain-for-oss/
Acerca de TuxCare
TuxCare tiene la misión de reducir el riesgo de explotación cibernética, al tiempo que facilita a las empresas sacar el máximo provecho de sus tecnologías de código abierto. A través de sus soluciones automatizadas de parcheo de vulnerabilidades sin reinicio, ofertas de seguridad al final de la vida útil y soporte de grado empresarial para AlmaLinux, TuxCare permite a miles de organizaciones protegerse mientras aprovechan las soluciones de seguridad empresarial más avanzadas del mercado actual. Las mayores empresas del mundo, agencias gubernamentales, proveedores de servicios, universidades e instituciones de investigación están protegidos por TuxCare en más de un millón de cargas de trabajo y creciendo. Para más información, visite https://tuxcare.com.
TuxCare Contacto:
