Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Hoje, a Open Source Security Foundation (OpenSSF) anunciou a TuxCare como novo Membro Geral, ao lado da Aikido, Minimus, ActiveState e da Fundação FreeBSD.
OpenSSF é uma iniciativa intersetorial da Linux Foundation voltada para garantir a segurança na forma como o software de código aberto é desenvolvido, mantido e utilizado. Seu trabalho abrange a colaboração comunitária, iniciativas técnicas, padrões de segurança, assinatura e proveniência, além da integridade da cadeia de suprimentos em todo o ecossistema de código aberto.
Há mais de uma década, a TuxCare vem ajudando organizações a manter a segurança do software de código aberto em ambiente de produção. Esse trabalho abrange a aplicação de patches no kernel em tempo real, o suporte de longo prazo para softwares em fim de vida útil e a integridade da cadeia de suprimentos — tudo voltado para um problema que se tornou cada vez mais complexo, e não menos, à medida que o código aberto se tornou a base do software moderno.
Duas mudanças redefiniram o que significa depender do código aberto. Em primeiro lugar, o volume de vulnerabilidades divulgadas tem crescido mais rapidamente do que muitas equipes conseguem corrigir. Em segundo lugar, os ataques à cadeia de suprimentos tornaram-se uma parte comum das formas como o software de código aberto é comprometido — desde o backdoor do xz e as invasões de pacotes do npm até imitações maliciosas e o “slopsquatting”, em que os invasores registram nomes de pacotes inventados que assistentes de IA sugerem aos desenvolvedores.
A IA está agravando o problema em ambos os sentidos: os invasores a utilizam para ampliar e disfarçar suas táticas, enquanto os defensores incorporam diretamente em ambiente de produção os resultados inseguros gerados por ela. O Relatório de Segurança de Código GenAI 2025 da Veracode da Veracode constatou que 45% das amostras de código geradas por IA apresentavam vulnerabilidades do OWASP Top 10, sem nenhuma melhoria significativa ao longo das gerações de modelos.
Para desenvolvedores e equipes de segurança, o resultado é um novo fardo em termos de confiança. Cada pacote incluído em uma compilação levanta questões complexas: quem o compilou, o que há nele, de onde veio e se é confiável. As aplicações modernas costumam depender de centenas ou milhares de pacotes diretos e transitivos. Nenhuma equipe consegue auditá-los todos manualmente.
Preencher essa lacuna no nível do ecossistema exige mais do que qualquer empresa sozinha possa oferecer. Isso requer padrões intersetoriais para proveniência e assinatura, divulgação coordenada de vulnerabilidades, padrões básicos práticos de segurança e apoio contínuo aos mantenedores por trás de projetos críticos de código aberto. A OpenSSF é o espaço ideal para esse trabalho, pois oferece um terreno neutro para a colaboração entre fornecedores, mantenedores, empresas e equipes de segurança.
O papel da TuxCare
O papel da TuxCare concentra-se no aspecto operacional da segurança de código aberto: ajudar as organizações a manter o software do qual já dependem seguro, confiável e com suporte enquanto ele permanecer em produção.
É também aí que o SecureChain se encaixa. O SecureChain oferece às empresas uma maneira selecionada de utilizar pacotes de código aberto com confiança incorporada por padrão — desde a proveniência verificada e a correção contínua de vulnerabilidades até a proteção de longo prazo quando o suporte do desenvolvedor original é encerrado.
Se o fortalecimento da sua cadeia de suprimentos de código aberto faz parte do seu plano de ação, veja o que o SecureChain oferece.
