Support technique
Documentation
Connexion
Nous contacter
Partenariats technologiques
Ajoutez à votre plateforme la couverture de sécurité open source qu'elle ne devrait pas avoir à développer elle-même
TuxCare offre aux éditeurs de logiciels et aux projets open source une couche de sécurité prête à l'emploi pour les composants open source les plus difficiles à maintenir. Nous recompilons les paquets à partir de sources vérifiées, nous leur appliquons des correctifs tant que vos clients les utilisent, et nous continuons à le faire même lorsque le développement en amont cesse. Vous préservez l'expérience client tandis que nous nous chargeons des aspects de sécurité sous-jacents.
Assistance technique «
» tout au long du cycle de vie
KernelCare
Plus de 1,233 million de paquets malveillants
ont été identifiés dans les écosystèmes open source publics
Source : Sonatype, « État des lieux de la chaîne d'approvisionnement logicielle en 2026 »
93 % des bases de code auditées contiennent encore de l'
, un projet open source que personne n'a
modifié depuis plus de deux ans.
Source : Black Duck, « Analyse 2026 de la sécurité et des risques liés à l'open source »
1 596 vulnérabilités vérifiées ont été détectées sur
par un modèle d'IA en 63 jours,
, avec environ 1,5 correctif publié par jour.
Source : Tuskira, « The Emerging Patch Gap »
Trois façons dont les partenaires utilisent TuxCare
L'open source pose problème dans trois cas de figure : soit il est intégré à une version avant que quiconque ne l'ait vérifié, soit il s'avère vulnérable dans une version dont personne ne peut effectuer la mise à jour, soit il survit à ceux qui en assurent la maintenance. Les partenaires font appel à TuxCare dans le cas où leur produit est déjà concerné par l'un de ces problèmes.
1. Plateformes de conservation et d'archivage
Proposez à vos clients une source
qui reste sécurisée une fois qu'ils l'ont adoptée
Lorsque vos moteurs de gestion de paquets et vos pare-feu de paquets bloquent un paquet, offrez aux développeurs une solution sûre. TuxCare propose cette alternative : les mêmes paquets, recompilés à partir de sources vérifiées et accompagnés de métadonnées de provenance et de sécurité, dont la maintenance est assurée tant que le projet en amont est actif et même après sa fermeture.
Source : SecureChain prend en charge JavaScript, Python, Java, Go, Rust et PHP.
Le déploiement s'effectue écosystème par écosystème ; il est donc possible qu'un ou plusieurs d'entre eux soient encore en phase de pré-lancement.
Vérifiez l'état actuel sur [email protected] avant de définir le périmètre.
JavaScript
Python
Java
Aller
Rouille
PHP
À qui s'adresse ce produit ?
- Référentiels et registres d'artefacts
- Moteurs de sélection des paquets et de gestion des politiques
- Pare-feu par paquets
- Plateformes pour développeurs proposant des paquets open source
Ce que vous offre TuxCare
- Paquets open source «
» recompilés à partir des sources, dont la provenance est vérifiable - Données SBOM et VEX
sur lesquelles votre moteur de politiques peut
s'appuyer - Correction des vulnérabilités CVE
couvertes par le contrat SLA tout au long du cycle de vie des paquets - Poursuite de la maintenance de
après la fin du support de
en amont
Les partenaires qui le font aujourd'hui
JFrog
Les paquets SecureChain sont intégrés au workflow de correction de JFrog, où chaque artefact vulnérable est associé à un substitut mis à jour, et où l'action peut être certifiée via JFrog AppTrust.
Lien partenaire : JFrog
2 Plateformes de sécurité et de correction
Proposez pour chaque problème une solution que vos clients
peuvent mettre en œuvre sans avoir à effectuer de mise à jour
La détection représente la partie la plus mûre de ce marché. L'assainissement se limite encore à une mise à niveau que de nombreux clients ne peuvent pas effectuer ce trimestre, voire jamais, ce qui fait qu'une vulnérabilité détectée se transforme en ticket que personne ne clôture. TuxCare fournit une version corrigée de la version déjà en production, qu'il s'agisse de paquets activement maintenus, d'environnements d'exécution en fin de vie ou du noyau Linux en cours d'exécution.
À qui s'adresse ce produit ?
- Analyse de la composition logicielle et plateformes de sécurité des applications
- Produits de sécurité pour conteneurs
- Gestion des vulnérabilités
- Gestion des correctifs
- Plateformes de gestion des infrastructures et du cycle de vie
Ce que vous offre TuxCare
- Corrections CVE rétroactivées pour les versions d'
que les clients ne peuvent pas encore remplacer via - Mise à jour des paquets «
» pour les dépendances «
» en fin de vie - Application de correctifs au noyau Linux « Rebootless » (
) pour les systèmes de production «
» - Données sur l'état des correctifs permettant à votre produit «
» de distinguer un CVE
corrigé d'un CVE non corrigé
Les partenaires qui le font aujourd'hui
Sécurité des applications
JFrog Xray
Lorsque Xray identifie un composant open source vulnérable, TuxCare peut fournir un paquet mis à jour pour la branche de versions déjà utilisée, ce qui permet de maintenir la correction au sein du workflow JFrog.
Sécurité de l'aïkido
Aikido AutoFix propose des paquets TuxCare ELS comme remplacements directs des dépendances vulnérables en fin de vie, de sorte que le correctif soit fourni sous forme de pull request plutôt que via une mise à jour majeure du projet.
Gestion des vulnérabilités, des correctifs et du cycle de vie
Ivanti
KernelCare intègre la correction du noyau Linux sans redémarrage aux opérations de correction existantes, ce qui évite d'avoir à attendre le prochain redémarrage de maintenance pour appliquer les correctifs critiques du noyau.
orcharhino
Le plug-in KernelCare permet d'intégrer l'application de correctifs au noyau sans redémarrage dans le flux de travail d'Orcharhino, grâce à des modèles de tâches permettant de vérifier l'état des correctifs et d'appliquer les mises à jour sur l'ensemble des hôtes gérés.
Contremaître
Les modèles de tâches KernelCare permettent aux environnements gérés par Foreman d'installer KernelCare, de vérifier l'état du noyau après l'application des correctifs et d'effectuer des mises à jour du noyau sans redémarrage, parallèlement à d'autres opérations sur l'hôte.
3 projets et fondations open source
Assurez la sécurité des anciennes branches sans que cela ne représente un
e charge supplémentaire pour le responsable de la maintenance
Les utilisateurs continuent de signaler des problèmes en demandant des correctifs pour des branches que le projet a fermées il y a des années, et répondre honnêtement à ces demandes prend du temps aux responsables de maintenance, temps dont personne ne dispose. TuxCare rétroporte les correctifs de sécurité vers les versions dont la fin de vie a été convenue dans le cadre de son programme « Endless Lifecycle Support » et, en tant qu'autorité de numérotation CVE, se charge de la publication des informations dans la fiche CVE correspondante.
À qui s'adresse ce produit ?
- Responsables de bibliothèques largement utilisées
- Frameworks et applications
- Fondations open source
- Entreprises gérant des projets dont les utilisateurs de production sont présents sur le long terme
Ce que vous offre TuxCare
Maintenance de sécurité pour les branches «
» dont la fin de vie a été convenue- Les correctifs rétroportés, compilés sur
, garantissent la compatibilité - Recherche sur les vulnérabilités, triage des «
s » et divulgation coordonnée des «
s » - Une offre d'assistance commerciale
destinée aux utilisateurs qui ont besoin d'un délai d'
ation plus long avant de procéder à la mise à niveau
Les partenaires qui le font aujourd'hui
Webtide
Les utilisateurs de Webtide qui exploitent des versions de Jetty ou de CometD arrivées en fin de vie peuvent bénéficier de la couverture du cycle de vie proposée par TuxCare en complément du support Webtide, plutôt que de faire peser la charge de la maintenance des anciennes branches sur l'équipe du projet.
Lien partenaire : Webtide
Fondation OpenJS
TuxCare soutient le programme de pérennité de l'écosystème OpenJS, en continuant à mettre à disposition des correctifs de sécurité pour les organisations qui utilisent encore des versions non prises en charge des projets JavaScript participants.
Lien partenaire : Fondation OpenJS
Fondation Commonhaus
Dans le cadre des efforts de Commonhaus en matière de développement durable, TuxCare offre aux utilisateurs des versions de projets en fin de vie prises en charge une voie de mise à jour de sécurité, tandis que les responsables de la maintenance continuent de se concentrer sur les versions actuelles.
Lien partenaire : Commonhaus
Un client commun a demandé l'interopérabilité avec TuxCare ? Commencez par ici.
Il ne s'agit pas d'un partenariat de conception, mais simplement d'un client dont votre produit interprète mal les systèmes. S'il utilise KernelCare ou ELS, nous fournissons les données relatives à l'état des correctifs, des licences de test et les coordonnées d'un ingénieur pour résoudre le problème.
Demande d'interopérabilité
Le travail nécessaire à l'intégration
- Plus de 420 000 patchs livrés
- Plus de 70 000 coffrets sélectionnés avec soin
- Plus de 11 000 polices prises en charge
- Plus de 2 700 entreprises clientes
Chaque intégration présentée sur cette page s'appuie sur quinze années d'expérience en matière de correctifs open source. Les paquets sont recompilés à partir de sources vérifiées, accompagnées de métadonnées de sécurité ; ils sont corrigés conformément aux accords de niveau de service (SLA) publiés en matière de temps de réponse, et leur suivi est assuré jusqu'à l'enregistrement public dans la base CVE. Nos partenaires reçoivent les artefacts, les métadonnées et la piste d'audit.
Vos clients disposent déjà du processus.
Ajoutez la couche de sécurité qui manque.
Si votre produit permet d'identifier, de contrôler, de distribuer ou de gérer des logiciels libres, TuxCare peut prendre le relais à partir de là. Nous vous proposons un paquet fiable à mettre à disposition, un correctif régulièrement mis à jour à appliquer, ou encore une prise en charge des lacunes laissées par les développeurs en amont.
Définir le périmètre d'une intégration