SecureChain pour les logiciels libres

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

SecureChain pour les logiciels libres

Obtenez vos paquets open source – vérifiés, analysés pour détecter les logiciels malveillants
et sécurisés tant qu'ils font partie de votre infrastructure.

SecureChain détecte les nouvelles menaces dès l'installation, corrige en permanence les vulnérabilités et étend la protection
au-delà de la fin de vie des logiciels. Une source fiable pour JavaScript, Python, Java, Go, Rust et PHP.

Poser une question Voir la documentation

Écosystèmes pris en charge

Votre pile – sans les risques liés à la chaîne d'approvisionnement.

Comment les risques s'introduisent dans votre infrastructure

Votre implication dans l'open source se fait sur deux fronts :

Menaces pesant sur la chaîne d'approvisionnement lors de la mise en place et à chaque mise à jour

  • Objets falsifiés.
  • Paquets issus de typosquatting.
  • Des responsables détournés.
  • Logiciels malveillants dans le code source.

Chaque paquet que vous installez et chaque mise à jour que vous téléchargez constituent un risque de compromission.

&

Une faille de sécurité tant que vous en dépendez

  • Les nouvelles vulnérabilités CVE ne cessent d'apparaître.
  • Les paquets dont vous dépendez peuvent rester dans votre pile longtemps après que la communauté a cessé de les mettre à jour.
  • Chaque faille non corrigée est une porte ouverte.
SecureChain

La plupart des solutions bloquent l'
e avant même que vous n'y soyez exposé.

Ce n'est pas le cas de SecureChain.

Une confiance dès le premier jour. Une sécurité pour toujours.

Une couverture de sécurité de bout en bout pour chaque paquet open source de votre infrastructure

Cycle de vie d'un paquet
Adopter Construire et livrer Exploiter Fin de vie

Sécurisé avant d'entrer dans votre pile

Dès le premier jour, chaque composant est recompilé à partir d'un code source vérifié, analysé à la recherche de signatures de logiciels malveillants connus, puis distribué via un référentiel contrôlé de manière continue jusqu'à la date de fin de vie.

À mesure que de nouvelles vulnérabilités CVE sont identifiées, nous corrigeons tous les paquets, en utilisant les correctifs fournis par les développeurs en amont ou en proposant les nôtres lorsque ceux-ci ne suffisent pas.

Vous bénéficiez de l'écosystème, sans pour autant faire aveuglément confiance au registre. 

Couverture maintenue bien après la fin de la maintenance

Lorsque les responsables de la maintenance cessent de fournir des mises à jour de sécurité, Endless Lifecycle Support prend le relais.

Nos ingénieurs intègrent les correctifs de sécurité aux versions exactes que vous utilisez déjà.

La rapidité et la flexibilité de l'open source,l'
e sans les risques.

Avec SecureChain, chaque colis est :

Remis à neuf et contrôlé

Chaque paquet est recompilé à partir du code source dans des environnements sécurisés et isolés : pas de binaires hérités, pas d'artefacts opaques provenant de l'amont. Ce que vous installez correspond exactement à ce qui a été compilé et vérifié de bout en bout.

Vérifié contre les logiciels malveillants

Chaque paquet est analysé à la recherche de logiciels malveillants connus, de modèles de code suspects et de risques liés à la chaîne d'approvisionnement. Tout élément qui ne passe pas l'inspection est bloqué avant d'atteindre votre environnement.

Mise à jour en continu

Les composants actifs sont surveillés et corrigés dans le cadre du SLA dès l'apparition de CVE. Lorsque la maintenance en amont prend fin, le service Endless Lifecycle Support (ELS) continue de fournir des correctifs tant que vous utilisez le paquet.

Conforme et prêt pour un audit

Sachez exactement quels logiciels sont en cours d'exécution et lesquels ont été mis à jour. La traçabilité SLSA de niveau 3, la SBOM et VEX garantissent une assurance totale de la chaîne d'approvisionnement : les preuves dont vos auditeurs ont besoin, à tout moment.

+ Couverture à la demande

Si un paquet dont vous avez besoin ne figure pas encore dans le catalogue, nous l'ajouterons sur
sans frais supplémentaires : il sera vérifié, corrigé et pris en charge comme tous les autres.

Sécurisez votre chaîne d'approvisionnement open source

Découvrez comment SecureChain vérifie, corrige et protège chaque bibliothèque dont vous dépendez – en assurant une couverture complète de vos dépendances tant qu'elles font partie de votre pile.

Une question ?
Sécurité sans rendez-vous :

Rien ne change pour vos développeurs

Configurez votre gestionnaire de référentiels – ou votre gestionnaire de paquets directement – pour qu'il pointe vers
SecureChain et continuez à travailler.

Mêmes paquets, mêmes API, même flux de travail.

Compatible avec :

JFrog Artifactory
JFrog Artifactory
Sonatype Nexus
Sonatype Nexus
GitHub Packages
GitHub Packages

Conçu pour les équipes qui assument les risques :

Sécurité et DevSecOps (
)

Vérification des composants lors de l'installation, protection continue par la suite. Aucune lacune tout au long du cycle de vie.

Direction de l'ingénierie et de l'

Aucun changement dans le flux de travail. Aucune réécriture imposée lorsque les dépendances arrivent en fin de vie.

Conformité,
s et GRC

SBOM intégrées, VEX, traçabilité et couverture des correctifs : une conception prête pour l'audit.

Pourquoi TuxCare ?

Approuvé par les innovateurs du monde entier

Nous avons mis en place une solution de mise à jour logicielle de niveau professionnel à une échelle sans précédent sur
– et ce n'est qu'un début

Plus de 2 700
Clients professionnels

Plus de 70 000 coffretssélectionnés avec soin

Plus de 420 000
correctifs fournis

Plus de 14 000
Vulnérabilités corrigées

Plus de 11 000
Noyaux pris en charge

Plus de 70
Versions de distributions Linux prises en charge

Votre infrastructure : vérifiée, mise à jour et protégée sur le long terme

Évitez que des paquets malveillants ne s'introduisent dans votre infrastructure, appliquez les correctifs aux vulnérabilités (CVE) dès leur apparition et restez protégé bien après la fin du support en amont.

Posez-nous une question Obtenir un devis