Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Nova solução oferece proteção completa para dependências de código aberto – desde a verificação da origem até a aplicação contínua de patches
PALO ALTO, Califórnia – 4 de maio de 2026 – A TuxCare, uma empresa global inovadora na área de segurança de código aberto, anunciou hoje o lançamento do SecureChain, uma solução revolucionária projetada exclusivamente para proteger as dependências de software de código aberto enquanto as organizações dependerem delas: verificadas na adoção, protegidas em produção e atualizadas mesmo após o fim da vida útil.
A TuxCare é, há muito tempo, líder na proteção de software de código aberto além do ciclo de vida para o qual oferece suporte, por meio de seus serviços de Suporte de Ciclo de Vida Ilimitado (ELS). O SecureChain amplia essa expertise para a fase inicial do desenvolvimento, aplicando o mesmo rigor de engenharia a pacotes de código aberto mantidos ativamente e garantindo proteção contínua desde a adoção até a obsolescência. Com o SecureChain, as organizações não precisam mais escolher entre a agilidade do código aberto e a segurança de ambientes de software controlados. Elas podem ter os dois.
Coincidindo com o impacto disruptivo do Projeto Glasswing, da Anthropic, o SecureChain surge em um ponto de inflexão crítico para o setor de software — em que a detecção de vulnerabilidades impulsionada pela IA está se acelerando mais rapidamente do que as organizações conseguem realmente responder, e em que marcos regulatórios, como a Lei de Resiliência Cibernética da UE, estão tornando mais rigorosa a responsabilização por cada linha de código lançada. O SecureChain aborda diretamente essa nova realidade.
O SecureChain da TuxCare é a única solução desenvolvida com base no cronograma do cliente, em vez do ciclo de vida das bibliotecas de código aberto. Embora todo componente de código aberto chegue, eventualmente, ao fim de vida útil (EOL), a dependência das empresas desses componentes geralmente persiste. O SecureChain garante que o software permaneça seguro enquanto estiver em uso. A partir do momento em que um pacote é introduzido, o SecureChain o recompila a partir do código-fonte verificado, verifica se há comportamentos maliciosos e o entrega com proveniência completa. Com o tempo, ele monitora continuamente em busca de vulnerabilidades e aplica patches — mesmo depois que os mantenedores originais já não estiverem mais envolvidos.
Essa abordagem dupla define o principal diferencial da SecureChain:
- Confiável (desde o primeiro dia):
Cada pacote é recompilado em um repositório cuidadosamente selecionado, eliminando riscos como artefatos adulterados, typosquatting, binários sequestrados e injeções de código malicioso. Cada pacote inclui dados de proveniência SLSA Nível 3, Lista de Materiais de Software (SBOM) e Vulnerability Exploitability eXchange (VEX). - Protegido (em andamento):
O monitoramento contínuo do CVE e a aplicação de patches garantem que as vulnerabilidades sejam corrigidas em tempo real. Quando as bibliotecas atingem o fim da vida útil (EOL) — fase em que ocorre quase metade das vulnerabilidades exploráveis —, os engenheiros da TuxCare adaptam as correções para as versões exatas em produção. Sem atualizações forçadas. Sem reescritas que causem interrupções.
Recursos nos principais ecossistemas de código aberto
O SecureChain oferece ampla cobertura nos ecossistemas de código aberto mais utilizados, substituindo os registros públicos por alternativas seguras e cuidadosamente selecionadas:
- npm (JavaScript) – Uma cadeia de suprimentos do npm mais segura, com pacotes verificados e recompilados a partir do código-fonte, aplicação contínua de correções e proteção contra dependências maliciosas e riscos transitivos.
- PyPI (Python) – Pacotes Python verificados com total transparência de dependências, correção contínua de vulnerabilidades e proteção contra bibliotecas comprometidas ou sem manutenção.
- Maven (Java) – Artefatos Java confiáveis com ampla visibilidade em árvores de dependências complexas e suporte contínuo a patches para aplicativos de nível empresarial.
- Go Modules – Fornecimento seguro de módulos com validação, aplicação de patches e proteção contra riscos de dependências descentralizadas e não verificadas.
- Rust (crates.io) – Crates verificados com cobertura contínua de segurança, garantindo confiança em aplicativos modernos e voltados para o desempenho.
Cada ecossistema conta com o apoio do modelo de repositório selecionado da SecureChain, que bloqueia ameaças no momento da instalação e mantém a proteção contínua ao longo de todo o ciclo de vida do software.
O SecureChain é lançado com recursos imediatos e prontos para uso em produção:
- Cobertura para os pacotes mais utilizados no registro do npm, com Python, Java, Go, Rust e PHP a seguir
- Possibilidade de solicitar qualquer pacote que ainda não conste no catálogo, incluindo tanto a inclusão em repositório seguro quanto a cobertura pelo ELS
- Compatibilidade imediata com gerenciadores de pacotes e repositórios padrão, como Artifactory, Nexus e GitHub Packages, sem a necessidade de alterações nos fluxos de trabalho existentes
- Preço fixo por ecossistema, com opções de licenciamento por local com desconto
“Este lançamento ocorre em um momento em que a IA está expondo vulnerabilidades em dependências de código aberto mais rapidamente do que as organizações conseguem, de forma realista, responder, enquanto os invasores agem com a mesma rapidez para explorá-las”, afirmou Michael Canavan, diretor de receitas da TuxCare. “Nosso SecureChain oferece às equipes uma maneira prática de recuperar o controle, garantindo que cada dependência seja verificada no momento da integração e mantenha-se protegida continuamente durante todo o tempo em que permanecer em produção. E isso mesmo muito tempo depois que os mantenedores originais já tiverem seguido outros caminhos.”
Para obter mais informações sobre a solução SecureChain da TuxCare, acesse: https://tuxcare.com/securechain-for-oss/
Sobre a TuxCare
A TuxCare tem como missão reduzir o risco de exploração cibernética, ao mesmo tempo em que facilita para que as empresas aproveitem ao máximo suas tecnologias de código aberto. Por meio de suas soluções automatizadas de correção de vulnerabilidades sem necessidade de reinicialização, ofertas de segurança para produtos em fim de vida útil e suporte de nível empresarial para o AlmaLinux, a TuxCare capacita milhares de organizações a se protegerem, ao mesmo tempo em que aproveitam as soluções de segurança empresarial mais avançadas disponíveis no mercado atualmente. As maiores empresas do mundo, órgãos governamentais, provedores de serviços, universidades e instituições de pesquisa estão protegidos pela TuxCare em mais de um milhão de cargas de trabalho, e esse número não para de crescer. Para mais informações, acesse https://tuxcare.com.
Contato da TuxCare:
