Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Alianzas tecnológicas
Incorpora la cobertura de seguridad de código abierto que tu plataforma no debería tener que desarrollar por sí misma
TuxCare ofrece a los proveedores de tecnología y a los proyectos de código abierto una capa de seguridad ya preparada para aquellas partes del código abierto que resultan más difíciles de mantener. Recompilamos los paquetes a partir de código fuente verificado, les aplicamos parches mientras tus clientes los utilicen y seguimos haciéndolo incluso cuando el proyecto original deja de ofrecer soporte. Tú mantienes la experiencia del cliente mientras nosotros nos encargamos de la seguridad subyacente.
Soporte técnico de «
» durante todo el ciclo de vida del producto
KernelCare
Se han identificado más de 1,233 millones de paquetes maliciosos
en los ecosistemas de código abierto públicos
Fuente: Sonatype, «El estado de la cadena de suministro de software en 2026»
El 93 % de los códigos fuente auditados siguen conteniendo un archivo de código abierto «
» que nadie ha modificado
desde hace más de dos años.
Fuente: Black Duck, «Análisis de seguridad y riesgos del código abierto 2026»
Un modelo de IA ha detectado 1.596 vulnerabilidades verificadas en
en 63 días,
, con una media de aproximadamente 1,5 correcciones al día.
Fuente: Tuskira, «The Emerging Patch Gap»
Tres formas en que los socios utilizan TuxCare
El código abierto plantea problemas en tres situaciones: se incluye en una compilación antes de que nadie lo haya revisado; resulta ser vulnerable en una versión de la que nadie puede actualizar; o sobrevive a las personas que lo mantienen. Los socios recurren a TuxCare en cualquiera de esas situaciones en las que su producto ya se vea afectado.
1. Plataformas de curación de contenidos y repositorios
Recomienda a tus clientes una fuente
que siga siendo segura una vez que la adopten.
Cuando tus motores de curación y cortafuegos de paquetes bloqueen un paquete, ofrece a los desarrolladores un lugar seguro al que acudir. TuxCare ofrece esa alternativa: los mismos paquetes, recompilados a partir de código fuente verificado e acompañados de metadatos de procedencia y seguridad, que se mantienen tanto mientras el proyecto original esté activo como después de que deje de estarlo.
Fuente: SecureChain es compatible con JavaScript, Python, Java, Go, Rust y PHP.
El despliegue se lleva a cabo ecosistema por ecosistema, por lo que es posible que uno o varios de ellos aún se encuentren en fase previa al lanzamiento.
Consulta el estado actual en [email protected] antes de definir el alcance.
JavaScript
Python
Java
Adelante
Óxido
PHP
¿A quién va dirigido?
- Repositorios y registros de artefactos
- Mecanismos de selección de paquetes y de políticas
- Cortafuegos de paquetes
- Plataformas para desarrolladores que distribuyen paquetes de código abierto
Lo que obtienes con TuxCare
- Paquetes de código abierto «
» reconstruidos a partir del código fuente, con procedencia verificable - Datos de SBOM y VEX
que tu motor de políticas puede
utilizar para tomar medidas - Corrección de vulnerabilidades CVE
respaldadas por SLA a lo largo del ciclo de vida del paquete «
» - Mantenimiento continuado de
tras el cese del soporte técnico de
Empresas que lo hacen hoy en día
JFrog
Los paquetes de SecureChain se incorporan al flujo de trabajo de corrección de JFrog, donde cada artefacto vulnerable se asocia a un sustituto actualizado y la acción puede certificarse a través de JFrog AppTrust.
Enlace de socio: JFrog
2. Plataformas de seguridad y corrección de incidencias
Ofrece a tus clientes una solución para cada problema que puedan aplicar sin necesidad de actualizar su
La detección es la parte más consolidada de este mercado. La corrección sigue limitándose a una actualización que muchos clientes no pueden realizar este trimestre, o quizá nunca, y ahí es donde un hallazgo se convierte en un ticket que nadie cierra. TuxCare proporciona una versión parcheada de la que ya está en producción, desde paquetes que reciben mantenimiento activo hasta entornos de ejecución al final de su ciclo de vida y el núcleo de Linux en ejecución.
¿A quién va dirigido?
- Análisis de la composición del software y plataformas de seguridad de aplicaciones
- Productos de seguridad para contenedores
- Gestión de vulnerabilidades
- Gestión de parches
- Plataformas de gestión de infraestructuras y del ciclo de vida
Lo que obtienes con TuxCare
- Correcciones de CVE retroactivas para versiones de
que los clientes aún no pueden sustituir mediante - Se han eliminado los paquetes «
» que se mantenían para las dependencias de «
» al final de su ciclo de vida - Aplicación de parches al kernel de Linux «
» sin necesidad de reiniciar para sistemas de producción «
» - Actualiza los datos de estado para que tu producto «
» pueda distinguir entre un CVE
resuelto y uno pendiente.
Empresas que lo hacen hoy en día
Seguridad de las aplicaciones
JFrog Xray
Cuando Xray identifica un componente de código abierto vulnerable, TuxCare puede proporcionar un paquete actualizado para la línea de versiones que ya se está utilizando, lo que permite que la corrección se realice dentro del flujo de trabajo de JFrog.
Aikido Seguridad
Aikido AutoFix ofrece paquetes TuxCare ELS como sustitutos directos de las dependencias vulnerables que han llegado al final de su ciclo de vida, de modo que la corrección se envía como una solicitud de incorporación de cambios en lugar de como una nueva versión principal del proyecto.
Gestión de vulnerabilidades, parches y ciclo de vida
Ivanti
KernelCare incorpora la corrección del núcleo de Linux sin necesidad de reiniciar a las operaciones de aplicación de parches ya establecidas, de modo que las correcciones críticas del núcleo no tienen que esperar al siguiente reinicio de mantenimiento.
orcharhino
El complemento KernelCare incorpora la aplicación de parches al núcleo sin necesidad de reiniciar en el flujo de trabajo de Orcharhino, con plantillas de tareas para comprobar el estado de los parches y aplicar actualizaciones en todos los hosts gestionados.
Capataz
Las plantillas de tareas de KernelCare permiten a los entornos gestionados por Foreman instalar KernelCare, comprobar el estado del núcleo parcheado y ejecutar actualizaciones del núcleo sin necesidad de reiniciar, junto con otras operaciones del host.
3 proyectos y fundaciones de código abierto
Asegúrate de que las ramas antiguas estén bien protegidas sin que
vuelvan a ser responsabilidad del encargado del mantenimiento
Los usuarios siguen presentando incidencias en las que solicitan parches para ramas que el proyecto cerró hace años, y dar una respuesta sincera le supone al responsable del mantenimiento un tiempo del que nadie dispone. TuxCare adapta las correcciones de seguridad a las versiones cuyo ciclo de vida útil ha finalizado, mediante el servicio «Endless Lifecycle Support», y, en su calidad de autoridad de numeración CVE, se encarga de la divulgación hasta que la información quede registrada en el CVE.
¿A quién va dirigido?
- Responsables del mantenimiento de bibliotecas de uso generalizado
- Marcos de trabajo y aplicaciones
- Fundaciones de código abierto
- Empresas que gestionan proyectos con usuarios de producción a largo plazo
Lo que obtienes con TuxCare
Mantenimiento de la seguridad para las sucursales de
cuyo fin de vida útil se ha acordado- Las correcciones retrocompatibles compiladas en
preservan la compatibilidad - Investigación de vulnerabilidades, evaluación de riesgos (
) y divulgación coordinada (
) - Una vía de asistencia comercial
para los usuarios que necesitan más tiempo
antes de actualizar
Empresas que lo hacen hoy en día
Webtide
Los usuarios de Webtide que utilicen versiones de Jetty o CometD que hayan llegado al final de su ciclo de vida pueden contratar la cobertura del ciclo de vida de TuxCare junto con el soporte técnico de Webtide, en lugar de dejar que sea el equipo del proyecto el que se encargue del mantenimiento de las ramas antiguas.
Enlace de socio: Webtide
Fundación OpenJS
TuxCare colabora con el Programa de Sostenibilidad del Ecosistema OpenJS, garantizando que las correcciones de seguridad sigan estando disponibles para aquellas organizaciones que aún utilizan versiones sin soporte de los proyectos JavaScript participantes.
Enlace de colaborador: Fundación OpenJS
Fundación Commonhaus
Como parte de la labor de sostenibilidad de Commonhaus, TuxCare ofrece a los usuarios de versiones del proyecto al final de su ciclo de vida que cuentan con soporte una vía de seguridad, mientras que los responsables del mantenimiento se centran en las versiones actuales.
Enlace de colaborador: Commonhaus
¿Un cliente común ha solicitado la interoperabilidad con TuxCare? Empieza por aquí.
No se trata de una colaboración en materia de diseño, sino simplemente de un cliente cuyos sistemas tu producto interpreta incorrectamente. Si utilizan KernelCare o ELS, les proporcionamos los datos sobre el estado de los parches, licencias de prueba y un contacto del departamento de ingeniería para resolver el problema.
Solicitar interoperabilidad
El trabajo que hay detrás de la integración
- Más de 420 000 parches entregados
- Más de 70 000 paquetes seleccionados
- Más de 11 000 tipos de fuentes compatibles
- Más de 2.700 clientes empresariales
Detrás de cada integración de esta página hay quince años de aplicación de parches de código abierto. Los paquetes se recompilan a partir de código fuente verificado, al que se añaden metadatos de seguridad; se les aplican parches de acuerdo con los SLA de tiempo de respuesta publicados y se realiza un seguimiento hasta su registro público en la base de datos CVE. Nuestros socios reciben los artefactos, los metadatos y el historial de pruebas.
Tus clientes ya cuentan con el flujo de trabajo.
Añade la capa de seguridad que falta.
Si tu producto es capaz de identificar, controlar, distribuir o gestionar software de código abierto, TuxCare puede ampliar lo que ocurre a partir de ahí. Con nosotros, obtendrás un paquete fiable que puedes ofrecer, una corrección actualizada que puedes aplicar o cobertura para los aspectos que el desarrollador original haya dejado sin atender.
Definir el alcance de una integración