A TuxCare é uma empresa de segurança de código aberto que ajuda empresas em setores regulamentados a manter o software de código aberto seguro e pronto para auditorias ao longo de todo o seu ciclo de vida, desde o momento em que um desenvolvedor integra uma dependência até anos depois que o projeto original deixa de lançar correções. Isso abrange ambientes de execução de linguagens, frameworks, bibliotecas e aplicativos, além dos sistemas operacionais nos quais eles são executados.
O trabalho teve início em 2014 com um objetivo simples que permanece válido até hoje: corrigir a vulnerabilidade sem interromper o funcionamento do sistema e fornecer aos responsáveis por isso evidências que possam ser apresentadas a um auditor. Hoje, isso se aplica tanto a um pacote Python ou a um ambiente de execução Java em fim de vida quanto a um servidor de produção.
O SecureChain oferece às equipes de desenvolvimento um registro privado e filtrado para dependências de código aberto em JavaScript, Python, Java, Go, Rust e PHP. Cada pacote é verificado, analisado em busca de malware e recompilado a partir do código-fonte antes de poder ser incluído em uma compilação. Depois disso, ele continua recebendo correções enquanto estiver em produção, mesmo que os mantenedores originais já tenham deixado o projeto.
O Suporte de Ciclo de Vida Ilimitado (ELS) garante o fornecimento contínuo de patches de segurança mesmo após o software de código aberto atingir o fim de vida útil. A cobertura abrange ambientes de execução e ecossistemas de linguagens como Java, Python e PHP, frameworks como Spring, Angular e Nuxt, e aplicativos como MariaDB, Apache Tomcat e MinIO, além dos sistemas operacionais subjacentes a eles. As equipes têm liberdade para planejar uma migração de acordo com seu próprio cronograma ou para manter o sistema em operação com segurança quando a migração ainda não for viável.
O KernelCare aplica patches de segurança a kernels em execução sem a necessidade de reinicialização ou de um intervalo de manutenção, em mais de 70 versões de distribuições. Seu complemento, o LibCare, faz o mesmo para o OpenSSL e a glibc.
O TuxCare Enterprise Support oferece às equipes que utilizam o AlmaLinux ou o Rocky Linux atualizações de segurança, suporte especializado de nível empresarial e extensões do ciclo de vida, além de opções de conformidade.
Quando nenhum kernel padrão é adequado, os engenheiros da TuxCare desenvolvem um kernel personalizado e, em seguida, mantêm-no atualizado e em bom estado de conservação.
A maioria das ferramentas de segurança analisa apenas um momento específico do ciclo de vida de um software. O TuxCare foi desenvolvido para abranger todo esse ciclo, em todas as camadas da infraestrutura da sua empresa.
O SecureChain verifica a origem de uma dependência e o que ela contém antes que qualquer desenvolvedor possa utilizá-la.
O SecureChain mantém esses pacotes atualizados à medida que surgem novas vulnerabilidades, e a aplicação de patches sem reinicialização da TuxCare abrange os sistemas que não podem arcar com tempo de inatividade.
A ELS assume a partir de onde a comunidade para, de modo que o fim da vida útil de um produto não precisa se tornar uma emergência.
Cada pacote vem acompanhado de uma SBOM, uma declaração VEX e um atestado de proveniência SLSA Nível 3, fornecendo as evidências de que seus auditores precisam.
A segurança de código aberto geralmente é dividida entre várias ferramentas e fornecedores, e é nessas divisões que a cobertura apresenta falhas. Uma ferramenta verifica o que chega, outra monitora em busca de CVEs. Quando um pacote chega ao fim de sua vida útil, a responsabilidade passa para um contrato de serviço diferente — se é que alguém ainda está monitorando. A TuxCare mantém o mesmo pacote sob o mesmo teto durante todo o seu ciclo de vida. Os pacotes ficam cobertos enquanto o desenvolvedor original os mantém e continuam recebendo correções mesmo após o fim dessa manutenção, ao longo de toda a árvore de dependências, dentro da mesma assinatura e sem nenhuma alteração no seu código.
A TuxCare é membro da Open Source Security Foundation (OpenSSF), da OpenJS Foundation, da OASIS Open e da Coalition for Secure AI (CoSAI), contribui para o grupo de trabalho da OASIS sobre segurança em IA e é uma Autoridade de Numeração CVE autorizada. Esses são os órgãos onde as regras de segurança de código aberto são elaboradas e onde as vulnerabilidades recebem seu registro oficial. Fazer parte dessas organizações significa que a TuxCare atua de acordo com essas regras, conforme elas são estabelecidas, e trabalha diretamente com os mantenedores dos projetos que apoia. Essa é a diferença entre um fornecedor que vende patches para software de código aberto e aquele que participa da definição de como o código aberto é protegido.
Mais de 2.700 clientes corporativos confiam na TuxCare em diversos setores nos quais os prazos para aplicação de patches e as evidências de auditoria têm consequências reais, desde serviços financeiros e governo até saúde, manufatura, energia, telecomunicações, hospedagem e ensino superior. Os grupos abaixo abrangem as situações mais comuns, mas não são as únicas.
A TuxCare começou como um único produto dentro da CloudLinux, empresa fundada por Igor Seletskiy com o objetivo de tornar os servidores mais seguros e estáveis para provedores de hospedagem. Esse produto era o KernelCare, lançado em 2014 para aplicar patches de segurança a sistemas em execução sem a necessidade de reinicialização. Os clientes corporativos continuaram solicitando mais recursos, e a lista cresceu para incluir bibliotecas compartilhadas e atualizações de segurança para softwares que haviam chegado ao fim de vida útil.
Em 2021, a CloudLinux reuniu essas atividades corporativas sob um único nome. A TuxCare, cujo nome é uma referência ao Tux, o pinguim do Linux, ganhou sua própria marca e site e, desde então, vem operando como uma empresa independente.
A partir daí, o foco foi se expandindo progressivamente pela pilha de código aberto. O SecureChain foi lançado com Java em 2023. O ELS passou de um punhado de sistemas operacionais para abranger toda a pilha, incluindo ambientes de execução, frameworks e aplicativos. Naquele mesmo ano, a TuxCare lançou o serviço SecureChain completo, aderiu à OpenSSF como Membro Geral e tornou-se uma Autoridade de Numeração CVE (CNA).
Hoje, a TuxCare é uma empresa independente, a TuxCare, Inc., tendo a CloudLinux como empresa irmã. Igor Seletskiy, que fundou ambas, é o CEO da TuxCare.
CEO e fundador
Igor Seletskiy no LinkedIn (abre em uma nova aba)Igor fundou a CloudLinux e, posteriormente, criou a TuxCare para atender clientes corporativos. Ele dedicou mais de duas décadas ao desenvolvimento de produtos de infraestrutura e segurança de código aberto e foi eleito o CEO do Ano no Cybersecurity Excellence Awards de 2025.
Diretor de Receitas
Michael Canavan no LinkedIn (abre em uma nova aba)
Diretor de Engenharia
Mikhail Pobirskiy no LinkedIn (abre em uma nova aba)
Diretor Executivo
Peter Bauert no LinkedIn (abre em uma nova aba)
Diretor Financeiro
Blaine Murawski no LinkedIn (abre em uma nova aba)Veja com quem trabalhamos, conheça nossos parceiros, confira nossas certificações de segurança ou fique por dentro das notícias sobre a TuxCare na imprensa. Quer ajudar a manter o código aberto seguro? Confira nossas vagas em aberto ou entre em contato conosco.
A TuxCare é uma empresa de segurança de código aberto. Ela analisa e corrige as dependências de código aberto utilizadas pelas equipes e mantém a segurança de ambientes de execução, frameworks, bibliotecas e aplicativos mesmo após o fim de vida útil deles.
Por meio do Suporte de Ciclo de Vida Ilimitado, a TuxCare continua fornecendo patches de segurança mesmo após o projeto original ter sido descontinuado. A cobertura inclui ambientes de execução como Java, Python e PHP, frameworks como Spring e Angular, aplicativos como MariaDB e Apache Tomcat, e sistemas operacionais como RHEL, Ubuntu e Amazon Linux.
O SecureChain verifica os pacotes e os analisa em busca de malware antes que os desenvolvedores possam baixá-los e, em seguida, mantém-nos atualizados enquanto estiverem em uso. Ele abrange JavaScript, Python, Java, Go, Rust e PHP.
A história começa em 2014, quando o primeiro produto da TuxCare foi lançado dentro do CloudLinux. O nome TuxCare surgiu em 2021, e a empresa agora opera de forma independente como TuxCare, Inc.
Igor Seletskiy fundou a TuxCare e ainda a dirige como CEO. Ele também fundou a CloudLinux.
A TuxCare surgiu da divisão empresarial da CloudLinux e opera sob seu próprio nome desde 2021. Hoje, as duas são empresas irmãs. A CloudLinux concentra-se na hospedagem na web, enquanto a TuxCare concentra-se no segmento empresarial.
Mais de 2.700 clientes corporativos, incluindo órgãos governamentais, instituições financeiras, organizações da área da saúde, prestadores de serviços e universidades. No dia a dia, os usuários são, em sua maioria, desenvolvedores, equipes de segurança de aplicativos e de plataformas, além da equipe de conformidade responsável perante os auditores.
A TuxCare, Inc. é uma empresa constituída no estado de Delaware, com sede em Estero, na Flórida. Grande parte da equipe trabalha remotamente; portanto, os engenheiros responsáveis pelos patches estão espalhados por locais muito além de um único escritório.
Suporte Técnico
Documentação
Entrar
Entre em contato conosco