Support technique
Documentation
Connexion
Nous contacter
Aujourd'hui, l'Open Source Security Foundation (OpenSSF) a annoncé l'adhésion de TuxCare en tant que nouveau membre général, aux côtés d'Aikido, de Minimus, d'ActiveState et de la FreeBSD Foundation.
OpenSSF est une initiative intersectorielle de la Linux Foundation qui vise à sécuriser la manière dont les logiciels libres sont développés, maintenus et utilisés. Son action couvre la collaboration communautaire, les initiatives techniques, les normes de sécurité, la signature et la traçabilité, ainsi que l'intégrité de la chaîne d'approvisionnement au sein de l'écosystème open source.
Depuis plus d'une décennie, TuxCare aide les organisations à garantir la sécurité des logiciels open source en environnement de production. Ce travail englobe l'application de correctifs en temps réel au noyau, le support à long terme des logiciels en fin de vie et l'intégrité de la chaîne d'approvisionnement – autant d'efforts axés sur un problème qui n'a fait que s'aggraver, et non s'atténuer, à mesure que l'open source est devenu le fondement des logiciels modernes.
Deux évolutions ont redéfini ce que signifie s'appuyer sur l'open source. Premièrement, le nombre de vulnérabilités divulguées a augmenté plus rapidement que de nombreuses équipes ne parviennent à corriger. Deuxièmement, les attaques par la chaîne d'approvisionnement font désormais partie intégrante des méthodes utilisées pour compromettre les logiciels open source – qu'il s'agisse de la porte dérobée xz, de la prise de contrôle de paquets npm, de copies malveillantes ou encore du « slopsquatting », pratique consistant pour les attaquants à enregistrer des noms de paquets fantaisistes suggérés aux développeurs par des assistants IA.
L'IA aggrave le problème à double titre : les pirates s'en servent pour étendre et dissimuler leurs tactiques, tandis que les défenseurs intègrent directement en production ses résultats non sécurisés. Le rapport de Veracode rapport 2025 sur la sécurité du code généré par l'IA a révélé que 45 % des échantillons de code générés par l'IA présentaient des vulnérabilités figurant dans le Top 10 de l'OWASP, sans amélioration notable d'une génération de modèle à l'autre.
Pour les développeurs et les équipes de sécurité, cela se traduit par un nouveau fardeau en matière de confiance. Chaque paquet intégré à une version soulève des questions épineuses : qui l'a créé, que contient-il, d'où provient-il et peut-on s'y fier ? Les applications modernes dépendent souvent de centaines, voire de milliers de paquets directs et transitifs. Aucune équipe n'est en mesure de les vérifier tous manuellement.
Combler cette lacune au niveau de l'écosystème dépasse les capacités d'une seule entreprise. Cela nécessite des normes intersectorielles en matière de traçabilité et de signature, une divulgation coordonnée des vulnérabilités, des références de sécurité concrètes et un soutien durable aux responsables de la maintenance des projets open source critiques. L'OpenSSF est le cadre idéal pour ce travail, car il offre un terrain neutre propice à la collaboration entre fournisseurs, responsables de maintenance, entreprises et équipes de sécurité.
Le rôle de TuxCare
Le rôle de TuxCare porte principalement sur l'aspect opérationnel de la sécurité open source : aider les organisations à garantir la sécurité, la fiabilité et la prise en charge des logiciels dont elles dépendent déjà, tant que ceux-ci restent en production.
C'est là que SecureChain entre en jeu. SecureChain offre aux entreprises une solution optimisée pour utiliser des paquets open source avec une confiance intégrée par défaut : de la vérification de la provenance et la correction continue des vulnérabilités à la protection à long terme lorsque le support en amont prend fin.
Si le renforcement de la sécurité de votre chaîne d'approvisionnement open source figure dans votre feuille de route, découvrez ce que SecureChain .
