Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Parcerias Tecnológicas
Adicione a cobertura de segurança de código aberto que sua plataforma não deveria ter que desenvolver por conta própria
A TuxCare oferece aos fornecedores de tecnologia e aos projetos de código aberto uma camada de segurança pronta para uso nas partes do código aberto que são mais difíceis de manter. Recompilamos pacotes a partir de código-fonte verificado, aplicamos correções enquanto seus clientes os utilizarem e continuamos a fazê-lo mesmo depois que o desenvolvimento original for encerrado. Você mantém a experiência do cliente, enquanto nós cuidamos da segurança por trás disso.
Suporte ao ciclo de vida ilimitado
KernelCare
Mais de 1,233 milhão de pacotes maliciosos
identificados nos ecossistemas de código aberto
Fonte: Sonatype, “O estado da cadeia de suprimentos de software em 2026”
93% das bases de código auditadas ainda contêm um
de código aberto que ninguém
alterou há mais de dois anos
Fonte: Black Duck, Análise de Segurança e Risco de Código Aberto de 2026
1.596 vulnerabilidades verificadas foram encontradas em
por um modelo de IA em 63 dias,
, com correções sendo implementadas a uma taxa de cerca de 1,5 por dia
Fonte: Tuskira, “The Emerging Patch Gap”
Três maneiras pelas quais os parceiros utilizam o TuxCare
O código aberto causa problemas em três situações: ele é incluído em uma compilação antes que alguém tenha verificado seu código; acaba se revelando vulnerável em uma versão da qual ninguém consegue fazer a atualização; ou sobrevive às pessoas que o mantêm. Os parceiros recorrem à TuxCare em qualquer uma dessas situações em que seu produto já se depara.
1 Plataformas de curadoria e repositórios
Indique aos seus clientes um site
que continue sendo seguro depois que eles o adotarem
Quando seus mecanismos de curadoria e firewalls de pacotes bloquearem um pacote, ofereça aos desenvolvedores um local seguro para onde recorrer. A TuxCare oferece essa alternativa: os mesmos pacotes, recompilados a partir de código-fonte verificado, com metadados de proveniência e segurança anexados, mantidos enquanto o projeto original estiver ativo e mesmo após seu encerramento.
Fonte: O SecureChain abrange JavaScript, Python, Java, Go, Rust e PHP.
A implementação ocorre ecossistema por ecossistema; portanto, um ou mais ainda podem estar em fase de pré-lançamento.
Verifique o status atual em [email protected] antes de definir o escopo.
JavaScript
Python
Java
Vá
Ferrugem
PHP
Para quem é isso?
- Repositórios e registros de artefatos
- Mecanismos de curadoria de pacotes e de políticas
- Firewalls de pacotes
- Plataformas para desenvolvedores que distribuem pacotes de código aberto
O que você ganha com o TuxCare
- Pacotes de código aberto
recompilados a partir do código-fonte, com proveniência verificável - Dados de SBOM e VEX
que seu mecanismo de políticas pode
utilizar - Correção de vulnerabilidades CVE
com suporte a SLA ao longo do ciclo de vida do pacote - Manutenção contínua do
após o término do suporte do
Parceiros que estão fazendo isso hoje
JFrog
Os pacotes do SecureChain são incorporados ao fluxo de trabalho de correção da JFrog, onde um artefato vulnerável é mapeado para um substituto atualizado, e a ação pode ser atestada por meio do JFrog AppTrust.
Link do parceiro: JFrog
2 Plataformas de segurança e correção
Ofereça para cada problema uma solução que seus clientes
possam aplicar sem precisar de uma atualização
A detecção é a parte mais madura desse mercado. A correção ainda se resume a uma atualização que muitos clientes não podem realizar neste trimestre — ou talvez nunca —, e é aí que uma falha detectada se transforma em um ticket que ninguém fecha. A TuxCare fornece uma versão corrigida da versão já em produção, desde pacotes mantidos ativamente até ambientes de execução em fim de vida útil e o kernel do Linux em execução.
Para quem é isso?
- Análise da composição de software e plataformas de segurança de aplicativos
- Produtos de segurança para contêineres
- Gerenciamento de vulnerabilidades
- Gerenciamento de patches
- Plataformas de gerenciamento de infraestrutura e ciclo de vida
O que você ganha com o TuxCare
- Correções de CVE retroativas para versões do
que os clientes ainda não podem substituir pelo - Pacotes “
” atualizados automaticamente para dependências do “
” que chegaram ao fim da vida útil - Aplicação de patches no kernel do Linux sem reinicialização
para sistemas de produção - Atualize os dados de status para que seu produto
possa distinguir um CVE
corrigido de um ainda em aberto
Parceiros que estão fazendo isso hoje
Segurança de Aplicativos
JFrog Xray
Quando o Xray identifica um componente de código aberto vulnerável, a TuxCare pode fornecer um pacote atualizado para a linha de versões já em uso, mantendo a correção dentro do fluxo de trabalho do JFrog.
Segurança no Aikido
O Aikido AutoFix oferece pacotes TuxCare ELS como substitutos diretos para dependências vulneráveis em fim de vida útil, de modo que a correção seja enviada como uma solicitação de pull, em vez de um projeto de versão principal.
Gerenciamento de vulnerabilidades, correções e ciclo de vida
Ivanti
O KernelCare incorpora a correção do kernel do Linux sem reinicialização às operações de aplicação de patches já estabelecidas, de modo que as correções críticas do kernel não precisam esperar pela próxima reinicialização de manutenção.
orcharhino
O plug-in KernelCare incorpora a aplicação de patches no kernel sem reinicialização ao fluxo de trabalho do Orcharhino, com modelos de tarefas para verificar o status dos patches e aplicar atualizações em todos os hosts gerenciados.
Encarregado
Os modelos de tarefa do KernelCare permitem que ambientes gerenciados pelo Foreman instalem o KernelCare, verifiquem o estado do kernel após a aplicação de patches e executem atualizações do kernel sem reinicialização, juntamente com outras operações do host.
3 Projetos e Fundações de Código Aberto
Mantenha os ramos antigos em segurança sem que
eles voltem a ser responsabilidade do mantenedor
Os usuários continuam abrindo tickets solicitando correções em ramificações que o projeto encerrou há anos, e a resposta honesta consome tempo dos mantenedores, tempo que ninguém tem. A TuxCare faz o backport de correções de segurança para versões com fim de vida útil acordado por meio do Endless Lifecycle Support e, como Autoridade de Numeração CVE, se encarrega da divulgação até o registro CVE.
Para quem é isso?
- Responsáveis pela manutenção de bibliotecas amplamente utilizadas
- Frameworks e aplicativos
- Fundações de código aberto
- Empresas que gerenciam projetos com usuários de produção de longa duração
O que você ganha com o TuxCare
Manutenção de segurança para as ramificações
com fim de vida útil acordado- Correções retroativas compiladas para
preservam a compatibilidade - Pesquisa de vulnerabilidades, triagem de
e divulgação coordenada de - Um plano de suporte comercial
para usuários que precisam de mais tempo
antes de fazer a atualização
Parceiros que estão fazendo isso hoje
Webtide
Os usuários do Webtide que utilizam versões do Jetty ou do CometD que chegaram ao fim do ciclo de vida podem optar pela cobertura do ciclo de vida da TuxCare em conjunto com o suporte do Webtide, em vez de repassar a manutenção de versões antigas para a equipe do projeto.
Link de parceiro: Webtide
Fundação OpenJS
A TuxCare apoia o Programa de Sustentabilidade do Ecossistema OpenJS, mantendo as correções de segurança disponíveis para organizações que ainda utilizam versões sem suporte dos projetos JavaScript participantes.
Link do parceiro: OpenJS Foundation
Fundação Commonhaus
Como parte do trabalho de sustentabilidade da Commonhaus, o TuxCare oferece aos usuários de versões de projetos em fim de vida que recebem suporte um caminho de segurança, enquanto os mantenedores permanecem focados nas versões atuais.
Link do parceiro: Commonhaus
Um cliente em comum solicitou a interoperabilidade com o TuxCare? Comece por aqui.
Não há parceria para o projeto, apenas um cliente cujos sistemas seu produto está interpretando incorretamente. Se eles utilizarem o KernelCare ou o ELS, fornecemos os dados sobre o status das correções, licenças de teste e um contato da equipe de engenharia para resolver o problema.
Solicitar interoperabilidade
O trabalho por trás da integração
- Mais de 420.000 patches entregues
- Mais de 70.000 pacotes selecionados
- Mais de 11.000 kernels compatíveis
- Mais de 2.700 clientes corporativos
Por trás de cada integração nesta página, há quinze anos de aplicação de patches de código aberto. Os pacotes são recompilados a partir de código-fonte verificado, com metadados de segurança anexados, recebem patches de acordo com os SLAs de tempo de resposta publicados e são rastreados até um registro público do CVE. Nossos parceiros recebem os artefatos, os metadados e o rastro de evidências.
Seus clientes já contam com o fluxo de trabalho.
Adicione a camada de segurança que ainda falta.
Se o seu produto é capaz de identificar, controlar, distribuir ou gerenciar software de código aberto, a TuxCare pode ampliar o que acontece a partir desse ponto. Conosco, você conta com um pacote confiável para disponibilizar, uma correção mantida para aplicar ou cobertura para as lacunas deixadas pelo desenvolvedor original do software.
Definir o escopo de uma integração