업스트림 지원이 중단된 후에도
에 대한 패치를 계속 제공하는 ActiveState의 대안

개발자들이 필요로 하는 패키지의 대부분은 이미 검증을 거쳐 SecureChain에 준비되어 있습니다. 사용 중인 버전에 대한 업스트림 수정 사항이 더 이상 제공되지 않을 경우, TuxCare에서 패치를 작성하여 공개된 SLA에 따라 제공합니다. ActiveState의 지원 기간은 업스트림에서 수정 사항을 제공할 때까지 시작되지 않습니다.

경쟁사 대비 비교 문서

두 카탈로그의 비교

기능	시큐어체인	ActiveState
카탈로그 모델	✓소스 코드에서 재컴파일하여 사전 검증된 패키지로 구성된 하나의공유 카탈로그	✓ActiveState 라이브러리에서 추출하여 소스 코드부터 다시 구축한, 고객별 전용 카탈로그
SLSA 출처	✓레벨3	✓레벨3
SBOM 및 VEX	✓포함됨	✓포함됨
CVE 대응 SLA	✓모든 심각도 수준에 대해 공개되며, 업스트림에 수정 사항이 있든 없든 상관없이 카운트다운이 진행됩니다.	⚠업스트림 수정 사항이 마련되는 즉시 시작되며, 5, 10, 30 영업일 소요될 것으로 안내됩니다.
수정 사항은 누가 작성하나요?	✓사용 중인 버전에 대한 업스트림수정 사항과 당사가 직접 적용한 패치	✗상류에 의존적
수명 종료(EOL) 패치	✓현재 실행 중인 정확한 버전을 기준으로 ‘무한 라이프사이클 지원’이 계속제공됩니다.	⚠보장 기간은제품 수명이 다하면 종료되며, 그 이후에는 별도의 계약이 필요합니다.
EOL 시정 조치 SLA	✓네, CVE 공개 내용을 기준으로 측정함	✗게시된 내용 없음
사전 공지 없이 중단된 버전	✓공개된 SLA에 따라 패치되었으며, EOL 공지가 필요하지 않습니다.	✗게시된 내용 없음
악성코드 방어	✓접수 시 소스코드를 검토하여, 단순히 알려진 시그니처뿐만 아니라 숨겨진 악성 행위와 의심스러운 패턴도 확인합니다.	⚠공개된 방법이 없으며, 소스 코드가 검토되었는지 여부에 대해서는 알려진 바가 없음
주문형 패키지	✓대부분의패키지는 이미 카탈로그에 수록되어 있으며, 누락된 항목은 추가 비용 없이 추가됩니다.	⚠카탈로그의구성품은 고객별로 선정되며, 누락된 부품이 있을 경우 해당 부품이 도착할 때까지 기다려야 합니다.

업스트림에서 중단했다고 해서 패치 작업도 멈춰서는 안 됩니다

구버전에 대한 종료 공지가 나오는 경우는 드뭅니다. 업스트림은 그저 다음 단계로 넘어갈 뿐입니다. SecureChain은 공개된 SLA에 따라 사용자가 실행 중인 버전에 지속적으로 패치를 제공하므로, 오래된 종속성이 예기치 못한 마이그레이션 프로젝트로 번지는 일을 방지합니다.

문의하기

제작 과정에서 느껴지는 세 가지 차이점

첫날부터 검증된 패키지를 가져오세요

SecureChain에는 생태계별로 이미 검증을 거친 수천 개의 패키지가 포함되어 있으므로, 사용자가 요청을 제출하기 전부터 일반적인 종속성들이 이미 준비되어 있습니다. ActiveState 카탈로그는 고객별로 구성됩니다.

업스트림에서 업데이트가 중단된 후에도 계속 패치가 제공되고 있습니다

수많은 오픈소스 라이브러리는 지원 종료(EOL)를 공식적으로 발표하지 않습니다. 단지 수정 패치 제공을 중단할 뿐이죠. SecureChain은 이를 파악하고 지속적으로 패치를 제공합니다. ActiveState는 요청 시 별도의 계약을 통해 이를 지원해 줍니다.

아직 아무도 신고하지 않은 내용을 찾아보세요

CVE 기록이 깨끗하다고 해서 해당 패키지가 안전하다고 단정할 수는 없습니다. SecureChain은 모든 패키지를 등록할 때 소스 코드를 스캔하여 숨겨진 악성코드가 있는지 확인합니다. ActiveState는 자사의 악성코드 검사 방식에 대해 공개하지 않습니다.