Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Protegido antes mesmo de entrar na sua pilha – de forma contínua até a data de fim de vida útil.
Todos os benefícios do ecossistema. Sem nenhuma confiança cega.
SecureChain para software de código aberto
Uma cadeia de suprimentos Rust reforçada – confiável na instalação, verificada contra malware e protegida enquanto permanecer em sua pilha
O SecureChain substitui o crates.io por uma alternativa verificada e recompilada a partir do código-fonte. Ele verifica cada crate durante a instalação, corrige vulnerabilidades continuamente e mantém suas dependências do Rust protegidas mesmo depois que os mantenedores deixam o projeto.
Cobertura dos ecossistemas que sustentam as pilhas de produção atuais
O Rust é mais seguro por natureza – e não por causa da cadeia de suprimentos
O Rust reduz os problemas relacionados à segurança da memória.
Mas o risco da cadeia de suprimentos vai além da própria linguagem.
O Crates.io ainda depende da confiança nos editores e no código distribuído.
Ecossistema confiável. Superfície de ataque real.
-
Incidente de typosquatting envolvendo o domínio “rustdecimal”
Um crate com nome semelhante foi publicado com o objetivo de induzir desenvolvedores a instalar uma dependência maliciosa, destacando os riscos da confiança baseada no nome.
-
Tomada de controle de uma caixa sem manutenção
Caixas abandonadas, cuja propriedade havia sido transferida, eram usadas para enviar atualizações maliciosas sob nomes que antes inspiravam confiança.
A segurança da memória não se estende aos mantenedores.
Como o risco se infiltra nas suas dependências do Rust
O Risk acompanha a forma como os crates são publicados e utilizados.
A cada compilação do cargo e atualização de dependências
Cada compilação do Cargo resolve as dependências a partir de um registro público.
Essa confiança pode ser abusada.
- Caixas idênticas
- Editores comprometidos
- Lançamentos adulterados
- Comportamentos ocultos
Tudo o que acontece depois que a manutenção passa
Cada compilação do Cargo resolve as dependências a partir de um registro público.
Essa confiança pode ser abusada.
- Projetos ficam paralisados
- Licença dos mantenedores
- As CVEs continuam surgindo
Suas compilações permanecem as mesmas – sua exposição, não.
A segurança do Rust depende, em grande parte, do que você mesmo monta.
Essas peças, por si só, não garantem uma proteção duradoura.
O SecureChain, sim.
O SecureChain se diferencia porque não é meramente consultivo – ele é ativo.
E isso não acaba quando o mantenedor para de trabalhar.
para software de código aberto
Segurança em todo o ciclo de vida dos crates do Rust
Desde o momento em que você adiciona uma dependência – até muito tempo depois que os mantenedores deixam de fazer a manutenção.
Ciclo de vida do pacote
Adotar
Construir e entregar
Operar
Pós-fim de vida útil
Cobertura mantida por um longo período após o término da manutenção
Segurança para visitas sem agendamento:
Nada muda para seus desenvolvedores
Configure seu gerenciador de repositórios — ou diretamente seu gerenciador de pacotes — para
SecureChain e continue trabalhando.
Os mesmos pacotes, as mesmas APIs, o mesmo fluxo de trabalho.
Compatível com:
JFrog Artifactory
Sonatype Nexus
Pacotes do GitHub
Proteja seus crates do Rust em todas as etapas
Pergunte-nos como o SecureChain verifica os pacotes durante a instalação, corrige vulnerabilidades continuamente e protege suas dependências mesmo muito tempo depois do fim da manutenção.
Faça uma pergunta para nós
A velocidade e a flexibilidade do código aberto,
, sem os riscos.
Com o SecureChain, cada pacote é:
Recondicionado e verificado
Cada pacote é recompilado a partir do código-fonte em ambientes fortificados e isolados — sem binários herdados, sem artefatos opacos do desenvolvedor original. O que você instala é exatamente o que foi compilado e verificado de ponta a ponta.
Verificado contra malware
Cada pacote é analisado em busca de malware conhecido, padrões de código suspeitos e riscos na cadeia de suprimentos. Qualquer item que não passe na inspeção é bloqueado antes de chegar ao seu ambiente.
Atualizado continuamente
Os componentes ativos são monitorados e atualizados de acordo com o SLA à medida que surgem CVEs. Quando a manutenção do desenvolvedor original é encerrada, o Endless Lifecycle Support (ELS) continua fornecendo correções enquanto você depender do pacote.
Em conformidade e pronto para auditoria
Saiba exatamente o que está em execução e o que já recebeu correções. A proveniência SLSA Nível 3, o SBOM e o VEX oferecem garantia completa da cadeia de suprimentos — as evidências de que seus auditores precisam, sempre que necessário.
+ Cobertura sob demanda
Se um pacote do qual você depende ainda não estiver no catálogo, nós o adicionaremos
sem custo adicional: verificado, atualizado e com suporte, assim como todos os outros.
Criado para equipes que assumem o risco:
Segurança e Dev
DevSecOps
Componentes verificados na instalação, proteção contínua a partir de então. Sem pontos cegos ao longo de todo o ciclo de vida.
Liderança em Engenharia d
Sem alterações no fluxo de trabalho. Sem reescritas forçadas quando as dependências chegam ao fim da vida útil.
Conformidade
e e GRC
SBOMs integrados, VEX, proveniência e cobertura de patches – projetado para estar pronto para auditorias.
Por que a TuxCare?
Conta com a confiança de inovadores da
em todo o mundo
Perguntas frequentes
Sim. Os crates do Rust podem executar código por meio de scripts `build.rs` e macros procedurais durante a compilação. Esse código é executado antes do início da execução do seu aplicativo e pode realizar ações inesperadas. O SecureChain analisa o código-fonte dos crates em busca de padrões de ataque na fase de compilação, incluindo scripts `build.rs` maliciosos e macros procedurais, e bloqueia os crates afetados antes que eles entrem na sua cadeia de ferramentas.
Não por padrão. O crates.io distribui crates sem validar sua proveniência ou o comportamento da compilação. O SecureChain recompila os crates a partir de código-fonte verificado e os analisa antes da distribuição para garantir sua integridade e segurança.
Muitas vezes, é maior do que as equipes imaginam. Mesmo pequenos projetos em Rust podem envolver centenas de crates transitivos. Cada crate representa um risco potencial para a cadeia de suprimentos. O SecureChain protege todo o gráfico de dependências, garantindo que cada crate seja verificado, analisado e atualizado continuamente.
Você precisa de visibilidade e controle sobre todo o gráfico de dependências do Rust. O SecureChain verifica os crates antes do uso, bloqueia aqueles maliciosos e corrige vulnerabilidades continuamente, proporcionando às equipes de produção uma cadeia de suprimentos segura e fácil de manter no Rust.
Não. O SecureChain monitora os alertas da RustSec e os CVEs e, em seguida, fornece correções validadas de acordo com suas dependências. Isso reduz o trabalho manual de acompanhamento e as atualizações reativas.
A Upstream normalmente aplica patches apenas na versão mais recente; portanto, quanto mais antiga for a versão que você utiliza, mais provável é que ela deixe de receber correções de segurança sem aviso prévio. O SecureChain continua aplicando patches na versão que você utiliza, com Suporte de Ciclo de Vida Ilimitado assim que ela atingir o fim da vida útil.
Não. O SecureChain funciona como um substituto direto. Os desenvolvedores continuam usando os comandos e fluxos de trabalho do Cargo sem interrupções.
