Mantenha o software de código aberto em sua pilha de tecnologias protegido mesmo muito tempo depois que o suporte do desenvolvedor original terminar

O Endless Lifecycle Support (ELS) é o suporte de segurança estendido da TuxCare para softwares de código aberto que chegaram ao fim do ciclo de vida. O ELS fornece correções contínuas de CVE para sistemas operacionais, ambientes de execução de linguagens, bibliotecas e aplicativos que não contam mais com suporte, permitindo que você continue executando as versões das quais seus aplicativos dependem, sem migrações apressadas ou atualizações que causem interrupções.

Não sem proteção adicional. Depois que um software chega ao fim de sua vida útil, os mantenedores originais deixam de lançar correções de segurança, mas novos CVEs continuam surgindo. Os invasores costumam ter como alvo sistemas sem suporte, pois sabem que não haverá mais patches. O ELS preenche essa lacuna, continuando a aplicar patches na versão em fim de vida útil que você já utiliza, pelo tempo que for necessário.

Sim. O ELS abrange toda a pilha de código aberto, incluindo sistemas operacionais em fim de vida útil, como o CentOS 7, ambientes de execução de linguagens, bibliotecas, estruturas de desenvolvimento e aplicativos. A TuxCare é seu único parceiro de confiança que oferece suporte a uma lista ampla e crescente de projetos de código aberto, com cobertura adicional disponível mediante solicitação.

Pelo tempo que for necessário. O ELS foi projetado para fornecer patches de segurança para versões fora do suporte por tempo indeterminado, muito além da data de fim de vida útil definida pelo desenvolvedor original. Isso transforma o momento da atualização ou migração em uma decisão comercial, em vez de um prazo de segurança.

Não. O ELS existe para evitar atualizações forçadas. A TuxCare adapta correções de segurança para as versões que você já utiliza, de modo que seus aplicativos possam permanecer nos ambientes de execução, bibliotecas e versões do sistema operacional para os quais foram desenvolvidos, enquanto você planeja atualizações ou migrações de acordo com sua programação.

A TuxCare monitora CVEs 24 horas por dia, 7 dias por semana, em fontes confiáveis, como o NVD, alertas de fornecedores e alertas de segurança do GitHub. Quando um CVE relevante é identificado, a TuxCare faz o backport da correção, valida-a, testa sua integridade e verifica se há regressões, assina a atualização e a publica por meio de repositórios seguros da TuxCare. As atualizações são distribuídas por meio de gerenciadores de pacotes e ferramentas de compilação existentes, incluindo yum, apt, pip, Maven, Gradle, npm e outros.

Quinze anos de correções de código aberto, com um histórico comprovado. A TuxCare corrigiu mais de 14.000 vulnerabilidades, distribuiu mais de 420.000 patches e gerencia mais de 36.000 pacotes em mais de 11.000 kernels e mais de 70 versões de distribuições Linux para mais de 2.700 clientes corporativos. O ELS oferece cronogramas de correção respaldados por SLA, entrega de pacotes assinados e testados, cobertura para dependências diretas e transitivas e suporte global 24 horas por dia, 7 dias por semana, 365 dias por ano.