TuxCare lance SecureChain pour redéfinir la sécurité open source

Cette nouvelle solution offre une protection de bout en bout pour les dépendances open source, depuis la vérification de leur origine jusqu'à la mise à jour permanente

PALO ALTO, Californie – 4 mai 2026 – TuxCare, un innovateur mondial dans le domaine de la sécurisation de l'open source, a annoncé aujourd'hui le lancement de SecureChain, une solution révolutionnaire spécialement conçue pour sécuriser les dépendances logicielles open source aussi longtemps que les entreprises en ont besoin : vérifiées lors de l’adoption, sécurisées en production et corrigées même après leur fin de vie.

TuxCare est depuis longtemps un leader dans la sécurisation des logiciels open source au-delà de leur cycle de vie pris en charge, grâce à ses services Endless Lifecycle Support (ELS). SecureChain étend cette expertise en amont en appliquant la même rigueur technique aux paquets open source activement maintenus et en garantissant une protection continue, de leur adoption jusqu'à leur obsolescence. Avec SecureChain, les entreprises n'ont plus à choisir entre la rapidité de l'open source et la sécurité des environnements logiciels contrôlés. Elles peuvent désormais bénéficier des deux.

Alors que le projet Glasswing d’Anthropic fait des vagues, SecureChain arrive à un tournant décisif pour le secteur des logiciels : la détection des vulnérabilités par l’IA s’accélère à un rythme que les entreprises peinent à suivre, tandis que les cadres réglementaires, tels que la loi européenne sur la cyber-résilience, renforcent la responsabilité pour chaque ligne de code déployée. SecureChain répond directement à cette nouvelle réalité.

SecureChain de TuxCare est la seule solution conçue en fonction du calendrier du client plutôt que du cycle de vie des bibliothèques open source. Alors que tous les composants open source finissent par atteindre leur fin de vie (EOL), les entreprises continuent souvent de s’appuyer sur ces composants. SecureChain garantit que les logiciels restent sécurisés tant qu’ils sont utilisés. Dès l’introduction d’un paquet, SecureChain le recompile à partir d’un code source vérifié, le scanne à la recherche de comportements malveillants et le fournit avec une traçabilité complète. Au fil du temps, il surveille en permanence les vulnérabilités et applique des correctifs, même après que les responsables de maintenance d’origine ont quitté le projet.

Cette double approche constitue le principal atout de SecureChain :

Fiable (dès le premier jour) :
Chaque paquet est recompilé dans un référentiel contrôlé, ce qui élimine les risques tels que les artefacts altérés, le typosquatting, les binaires détournés et les injections de code malveillant. Chaque paquet comprend des données de provenance SLSA de niveau 3, une nomenclature logicielle (SBOM) et des données VEX (Vulnerability Exploitability eXchange).
Sécurisé (en cours) :
La surveillance continue des CVE et l'application de correctifs garantissent que les vulnérabilités sont corrigées en temps réel. Lorsque les bibliothèques atteignent leur fin de vie (où près de la moitié des vulnérabilités exploitables se produisent), les ingénieurs de TuxCare rétroportent les correctifs vers les versions exactes en production. Pas de mises à niveau forcées. Pas de réécritures perturbatrices.

Fonctionnalités dans les principaux écosystèmes open source

SecureChain offre une couverture complète des écosystèmes open source les plus répandus, en remplaçant les registres publics par des alternatives sécurisées et validées :

npm (JavaScript) – Une chaîne d'approvisionnement npm plus sûre grâce à des paquets vérifiés et recompilés à partir du code source, à l'application continue de correctifs et à la protection contre les dépendances malveillantes et les risques transitifs.
PyPI (Python) – Paquets Python vérifiés offrant une transparence totale des dépendances, une correction continue des vulnérabilités et une protection contre les bibliothèques compromises ou non maintenues.
Maven (Java) – Des artefacts Java fiables offrant une visibilité approfondie sur les arborescences de dépendances complexes et une prise en charge continue des correctifs pour les applications d'entreprise.
Go Modules – Approvisionnement sécurisé en modules avec validation, correction et protection contre les risques liés aux dépendances décentralisées et non vérifiées.
Rust (crates.io) – Des crates vérifiées bénéficiant d'une couverture de sécurité continue, garantissant la confiance dans les applications modernes axées sur la performance.

Chaque écosystème s'appuie sur le modèle de référentiel géré par SecureChain, qui bloque les menaces dès l'installation tout en assurant une protection continue tout au long du cycle de vie du logiciel.

SecureChain fait son entrée sur le marché avec des fonctionnalités prêtes à l'emploi :

Couverture des paquets les plus utilisés du registre npm, suivis par Python, Java, Go, Rust et PHP
Possibilité de demander n'importe quel paquet ne figurant pas encore dans le catalogue, qu'il s'agisse de l'intégration dans un référentiel sécurisé ou de la prise en charge par ELS
Compatibilité immédiate avec les gestionnaires de paquets et de référentiels standard tels qu'Artifactory, Nexus et GitHub Packages, sans nécessiter de modification des flux de travail existants
Tarification forfaitaire par écosystème avec des options de licence de site à prix réduit

« Ce lancement intervient à un moment où l’IA met en évidence les vulnérabilités des dépendances open source à un rythme plus rapide que celui auquel les entreprises peuvent réellement réagir, tandis que les pirates s’empressent d’en tirer parti », a déclaré Michael Canavan, directeur des recettes chez TuxCare. « Notre solution SecureChain offre aux équipes un moyen concret de reprendre le contrôle en garantissant que chaque dépendance est vérifiée dès son intégration et sécurisée en permanence pendant toute la durée de son exploitation. Et ce, même longtemps après que les responsables de maintenance d'origine ont quitté leurs fonctions. »

Pour plus d'informations sur la solution SecureChain de TuxCare, rendez-vous sur : https://tuxcare.com/securechain-for-oss/

À propos de TuxCare

TuxCare a pour mission de réduire le risque de cyber-exploitation tout en permettant aux entreprises de tirer le meilleur parti de leurs technologies open-source. Grâce à ses solutions automatisées de correction des vulnérabilités sans redémarrage, à ses offres de sécurité en fin de vie et à son support de niveau professionnel pour AlmaLinux, TuxCare permet à des milliers d'organisations de se protéger tout en tirant parti des solutions de sécurité d'entreprise les plus avancées sur le marché aujourd'hui. Les plus grandes entreprises du monde, les agences gouvernementales, les fournisseurs de services, les universités et les instituts de recherche sont protégés par TuxCare sur plus d'un million de charges de travail, et ce chiffre ne cesse de croître. Pour plus d'informations, rendez-vous sur https://tuxcare.com.

TuxCare Contact :

[email protected]

Résumé