L'
, une alternative couvrant l'ensemble du cycle de vie, aux bibliothèques Chainguard

Chainguard génère des images de conteneurs et des images de base minimalisées et renforcées, qui sont continuellement recompilées afin de rester exemptes de vulnérabilités CVE connues et fournies avec une provenance SLSA signée. En 2025, la solution s’est étendue aux paquets de langages grâce à Chainguard Libraries, qui recompile les paquets open source à partir du code source. C’est au niveau des images de conteneurs que son expertise et sa réputation sont les plus solides, où elle est largement adoptée par les équipes de sécurité spécialisées dans les conteneurs.

Chainguard sécurise les paquets dès leur arrivée : il les recompile à partir d’un code source vierge, ce qui garantit la vérification de ce que vous intégrez. SecureChain fait de même, puis continue à protéger ces paquets tant qu’ils sont en exécution dans votre pile, grâce à des SLA de correction des vulnérabilités CVE dans des délais garantis, à l’application continue de correctifs même après l’arrêt du développement en amont, et à l’analyse anti-malware. La force de Chainguard réside dans ses images de conteneurs renforcées ; celle de SecureChain consiste à garantir la sécurité de vos dépendances open source tout au long de leur cycle de vie en production.

Tout dépend du problème que vous cherchez à résoudre. Pour la sécurité de la chaîne logistique des paquets de langages, SecureChain peut fonctionner de manière autonome. En revanche, pour les images de conteneurs renforcées, il ne remplace pas Chainguard. Conservez Chainguard pour cette couche et ajoutez SecureChain pour sécuriser vos dépendances open source.

Oui, et la séparation est très nette. Chainguard assure la sécurité du conteneur et de la couche du système d’exploitation ; SecureChain assure la sécurité de la couche des dépendances de l’application. Les données SBOM et les preuves de provenance issues de ces deux solutions peuvent être regroupées pour établir des rapports de conformité.

SecureChain s'engage à respecter un SLA de correction des vulnérabilités CVE pour les bibliothèques actives et les versions en fin de vie, quel que soit le niveau de gravité, même lorsque le fournisseur en amont ne propose pas de correctif. Chainguard Libraries ne publie aucun SLA assorti d'un délai ; sa politique relative aux vulnérabilités CVE s'engage uniquement à fournir des « efforts commercialement raisonnables ».

La plupart des bibliothèques évoluent en silence. Lorsqu’une nouvelle version majeure est publiée, l’ancienne version que vous utilisez encore cesse discrètement de bénéficier de correctifs, sans avis officiel de fin de vie (axios, requests, urllib3, Guava). Les vulnérabilités CVE s’accumulent alors dans la version précise que vous utilisez.

SecureChain continue d'appliquer des correctifs aux versions que vous utilisez dans le cadre du contrat de niveau de service (SLA), que le développeur en amont annonce ou non une fin de vie. Le backporting équivalent proposé par Chainguard ne couvre que les vulnérabilités CVE à risque élevé et critique pour un sous-ensemble de bibliothèques Python, Java et JavaScript.

Le prix de Chainguard Libraries est fixé par développeur et par écosystème ; les coûts augmentent donc à mesure que votre équipe s'agrandit et que vous ajoutez des langages. SecureChain est vendu sous la forme d'une licence d'entreprise unique, et non par poste, les nouveaux écosystèmes étant inclus au fur et à mesure de leur déploiement pendant la durée de votre contrat. La comparaison la plus pertinente dépendant de votre pile technologique et de la taille de votre équipe, demandez un devis spécifique à votre pile avant de prendre une décision.

En ce qui concerne les paquets de langages, Chainguard Libraries offre aujourd’hui une couverture plus étendue : JavaScript, Python et Java, avec Go et .NET en accès anticipé. SecureChain couvre désormais JavaScript (npm), avec Java et Python prévus pour le quatrième trimestre 2026, et Go et PHP pour le premier trimestre 2027. SecureChain met l’accent sur l’exhaustivité par écosystème, avec un SLA garantissant l’application continue des correctifs CVE sur chaque paquet. En ce qui concerne les images de conteneurs, Chainguard offre une couverture bien plus étendue ; SecureChain ne propose pas d’images de conteneurs renforcées.

Pour les bibliothèques Chainguard, la migration consiste principalement à rediriger les entrées du registre et à revérifier les attestations de provenance. Si vous utilisez également les images de conteneurs de Chainguard, prévoyez une phase d’évaluation plus longue afin de cartographier votre catalogue d’images, car SecureChain ne couvre pas cette couche. Contactez-nous pour obtenir un plan de migration adapté à votre pile technologique.

TuxCare assure la sécurité des logiciels open source sur lesquels repose le monde entier. Aujourd’hui, nous protégeons plus de 1,2 million de charges de travail, aidant ainsi les organisations à garantir leur sécurité, leur conformité et leur résilience à grande échelle. Nous fournissons une sécurité et une assistance de niveau entreprise pour l’ensemble de la pile open source, des paquets et bibliothèques aux environnements d’exécution, en passant par les applications et les systèmes d’exploitation.

SecureChain protège les paquets open source dans les principaux écosystèmes, depuis la phase précédant l'installation jusqu'à la fin de vie du produit (EOL). Le service « Endless Lifecycle Support » prolonge la mise à jour des correctifs de sécurité pour les versions open source qui ne bénéficient plus d'assistance, mais sur lesquelles votre équipe continue de s'appuyer. Nos solutions de mise à jour sans redémarrage permettent aux entreprises de déployer des correctifs critiques sans temps d'arrêt ni perturbation, tandis que notre assistance entreprise pour Linux communautaire offre aux équipes des fonctionnalités haut de gamme, des conseils d'experts et une confiance à long terme dans leur infrastructure open source.

Par ailleurs, notre société sœur, Imunify, est l'une des plus grandes plateformes de détection de logiciels malveillants côté serveur dans le secteur de l'hébergement, et s'appuie sur des années d'expertise en matière de recherche sur les logiciels malveillants. SecureChain s'appuie sur cette même expertise en matière de correctifs et de recherche sur les logiciels malveillants, appliquée aux bibliothèques open source dont dépendent vos applications.