Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Protegido antes mesmo de entrar na sua pilha – de forma contínua até a data de fim de vida útil.
Todos os benefícios do ecossistema. Sem nenhuma confiança cega.
SecureChain para software de código aberto
Uma cadeia de suprimentos de PHP reforçada – confiável na instalação, verificada contra malware e protegida enquanto permanecer em sua pilha
O SecureChain substitui o Packagist por uma alternativa verificada e recompilada a partir do código-fonte. Ele verifica cada pacote durante a instalação, fornece correções de vulnerabilidades continuamente e mantém as dependências do PHP protegidas mesmo muito tempo depois que os mantenedores deixam de lançar atualizações.
Cobertura dos ecossistemas que sustentam as pilhas de produção atuais
O modelo de dependência do PHP apresenta riscos ocultos
O Packagist é a base da maioria das aplicações PHP modernas.
Mas seu modelo aberto o torna vulnerável a abusos.
Desde mantenedores comprometidos até pacotes abandonados, os riscos se acumulam rapidamente.
Um ecossistema. Exposição contínua.
-
Vazamento de dados no servidor Git do PHP
Commits com backdoors foram inseridos no código-fonte oficial do PHP. Foram detectados antes do lançamento, mas isso serve como um lembrete de que o próprio ambiente de execução faz parte da superfície de ataque.
-
Exploração de pacotes abandonados
Bibliotecas amplamente utilizadas que ficaram sem manutenção e, posteriormente, passaram a ser alvo de ataques.
As aplicações em PHP duram mais do que os pacotes dos quais dependem.
Como o risco se infiltra nas suas dependências do PHP
O risco está inerente à forma como o Composer resolve e instala pacotes.
A cada instalação e atualização do Composer
Cada instalação do Composer utiliza um registro público.
Essa confiança pode ser explorada.
- Pacotes desviados
- Lançamentos adulterados
- Scripts maliciosos
- Confusão de dependências
Tudo o que acontece após o término da manutenção
Cada instalação do Composer utiliza um registro público.
Essa confiança pode ser explorada.
- Os projetos são abandonados
- Fim das correções de segurança
- Novas vulnerabilidades (CVEs) continuam a surgir
Seu aplicativo continua executando-os de qualquer maneira.
As soluções de segurança em PHP abrangem uma camada cada.
O risco está nas lacunas. O SecureChain não deixa nenhuma.
O SecureChain se diferencia porque não é meramente consultivo – ele é ativo.
E isso não acaba quando o mantenedor para de trabalhar.
para software de código aberto
Segurança em todo o ciclo de vida dos pacotes PHP
Desde o momento em que você instala um pacote – até muito tempo depois de os mantenedores terem encerrado suas atividades.
Ciclo de vida do pacote
Adotar
Construir e entregar
Operar
Pós-fim de vida útil
Cobertura mantida por um longo período após o término da manutenção
Segurança para visitas sem agendamento:
Nada muda para seus desenvolvedores
Configure seu gerenciador de repositórios — ou diretamente seu gerenciador de pacotes — para
SecureChain e continue trabalhando.
Os mesmos pacotes, as mesmas APIs, o mesmo fluxo de trabalho.
Compatível com:
JFrog Artifactory
Sonatype Nexus
Pacotes do GitHub
Proteja seus pacotes PHP em todas as etapas
Pergunte-nos como o SecureChain verifica os pacotes durante a instalação, corrige vulnerabilidades continuamente e protege suas dependências mesmo muito tempo depois do fim da manutenção.
Faça uma pergunta para nós
A velocidade e a flexibilidade do código aberto,
, sem os riscos.
Com o SecureChain, cada pacote é:
Recondicionado e verificado
Cada pacote é recompilado a partir do código-fonte em ambientes fortificados e isolados — sem binários herdados, sem artefatos opacos do desenvolvedor original. O que você instala é exatamente o que foi compilado e verificado de ponta a ponta.
Verificado contra malware
Cada pacote é analisado em busca de malware conhecido, padrões de código suspeitos e riscos na cadeia de suprimentos. Qualquer item que não passe na inspeção é bloqueado antes de chegar ao seu ambiente.
Atualizado continuamente
Os componentes ativos são monitorados e atualizados de acordo com o SLA à medida que surgem CVEs. Quando a manutenção do desenvolvedor original é encerrada, o Endless Lifecycle Support (ELS) continua fornecendo correções enquanto você depender do pacote.
Em conformidade e pronto para auditoria
Saiba exatamente o que está em execução e o que já recebeu correções. A proveniência SLSA Nível 3, o SBOM e o VEX oferecem garantia completa da cadeia de suprimentos — as evidências de que seus auditores precisam, sempre que necessário.
+ Cobertura sob demanda
Se um pacote do qual você depende ainda não estiver no catálogo, nós o adicionaremos
sem custo adicional: verificado, atualizado e com suporte, assim como todos os outros.
Criado para equipes que assumem o risco:
Segurança e Dev
DevSecOps
Componentes verificados na instalação, proteção contínua a partir de então. Sem pontos cegos ao longo de todo o ciclo de vida.
Liderança em Engenharia d
Sem alterações no fluxo de trabalho. Sem reescritas forçadas quando as dependências chegam ao fim da vida útil.
Conformidade
e e GRC
SBOMs integrados, VEX, proveniência e cobertura de patches – projetado para estar pronto para auditorias.
Por que a TuxCare?
Conta com a confiança de inovadores da
em todo o mundo
Perguntas frequentes
Normalmente, não diretamente do Packagist. O Packagist funciona como um diretório que direciona o Composer para repositórios externos, como o GitHub ou o GitLab, de onde o código é obtido no momento da instalação. O SecureChain substitui esse modelo por um repositório controlado, no qual cada pacote PHP é verificado antes da entrega.
As instalações do Composer podem representar um risco maior do que as equipes imaginam. O Composer pode executar scripts definidos no arquivo composer.json, e as dependências podem incluir código que é executado durante a instalação ou a inicialização do aplicativo. O SecureChain analisa o código-fonte em busca desses comportamentos e bloqueia pacotes PHP maliciosos antes que eles cheguem ao seu ambiente.
Elas podem ser muito grandes. Frameworks como o Laravel e o Symfony podem incluir bem mais de cem pacotes transitivos. Muitos deles nunca são revisados manualmente, mas ainda assim afetam a segurança da aplicação. O SecureChain verifica, analisa e aplica correções continuamente a todas as dependências na árvore de pacotes do PHP.
Você precisa ter controle sobre o que é instalado e como isso se comporta. O SecureChain oferece uma fonte verificada de pacotes do Composer, bloqueia os maliciosos e corrige continuamente as vulnerabilidades em toda a árvore de dependências.
Não. O SecureChain monitora continuamente as vulnerabilidades e fornece correções validadas para as versões que você utiliza, reduzindo a necessidade de auditoria manual do Composer.
As correções de segurança chegam ao fim, mas as vulnerabilidades continuam. O SecureChain é complementado pelo Suporte de Ciclo de Vida Ilimitado para pacotes PHP, permitindo que você mantenha a segurança sem precisar atualizar imediatamente as estruturas de aplicativos nem reescrever o código.
Não. O SecureChain é um substituto direto. Os desenvolvedores continuam usando os mesmos comandos e fluxos de trabalho do Composer.
