Mantén la seguridad del software de código abierto de tu pila mucho después de que finalice el soporte técnico del desarrollador original

El «Endless Lifecycle Support» (ELS) es el servicio de soporte de seguridad ampliado que ofrece TuxCare para el software de código abierto que ha llegado al final de su ciclo de vida. El ELS proporciona parches CVE de forma continua para sistemas operativos, entornos de ejecución de lenguajes, bibliotecas y aplicaciones que ya no cuentan con soporte, lo que te permite seguir utilizando las versiones de las que dependen tus aplicaciones sin tener que realizar migraciones apresuradas ni actualizaciones que puedan causar interrupciones.

No sin una protección adicional. Cuando un software llega al final de su ciclo de vida, los responsables del mantenimiento dejan de publicar parches de seguridad, pero siguen apareciendo nuevos CVE. Los atacantes suelen centrarse en sistemas que ya no reciben soporte porque saben que ya no se publicarán más parches. ELS cubre esa brecha al seguir aplicando parches a la versión que ya utilizas, incluso después de que haya llegado al final de su ciclo de vida, durante todo el tiempo que lo necesites.

Sí. ELS cubre toda la pila de código abierto, incluidos los sistemas operativos al final de su ciclo de vida, como CentOS 7, entornos de ejecución de lenguajes, bibliotecas, marcos de desarrollo y aplicaciones. TuxCare es tu único socio de confianza que ofrece soporte para una amplia y creciente lista de proyectos de código abierto, con cobertura adicional disponible previa solicitud.

Todo el tiempo que necesites. ELS está diseñado para proporcionar parches de seguridad para versiones fuera de soporte de forma indefinida, mucho más allá de la fecha de fin de vida útil establecida por el proveedor original. De este modo, el momento de la actualización o la migración se convierte en una decisión empresarial, en lugar de un plazo de seguridad.

No. ELS existe precisamente para evitar actualizaciones forzadas. TuxCare adapta las correcciones de seguridad a las versiones que ya utilizas, de modo que tus aplicaciones puedan seguir funcionando con los entornos de ejecución, las bibliotecas y las versiones del sistema operativo para las que fueron diseñadas, mientras planificas las actualizaciones o migraciones según tu propio calendario.

TuxCare supervisa los CVE las 24 horas del día, los 7 días de la semana, a través de fuentes fiables como el NVD, los avisos de los proveedores y los avisos de seguridad de GitHub. Cuando aparece un CVE relevante, TuxCare adapta la corrección, la valida, comprueba su integridad y detecta posibles regresiones, firma la actualización y la publica a través de los repositorios seguros de TuxCare. Las actualizaciones se distribuyen a través de los gestores de paquetes y herramientas de compilación existentes, como yum, apt, pip, Maven, Gradle, npm y otros.

Quince años de gestión de parches de código abierto, con una trayectoria que lo avala. TuxCare ha corregido más de 14 000 vulnerabilidades, ha distribuido más de 420 000 parches y gestiona más de 36 000 paquetes en más de 11 000 núcleos y más de 70 versiones de distribuciones de Linux para más de 2 700 clientes empresariales. ELS añade plazos de aplicación de parches respaldados por un SLA, entrega de paquetes firmados y probados, cobertura tanto de dependencias directas como transitivas, y asistencia global 24 horas al día, 7 días a la semana, 365 días al año.