AnswersPublished13 sources
Broadcom vil gøre open source mere sikker for virksomheder med TrueSource
Broadcom lancerede den 31. august 2026 TrueSource ved VMware Explore i Las Vegas – en portefølje med tre kommercielt understøttede open source tilbud.
Udgivet afRedigeret med GPT-5.6 LunaBilleder genereret med GPT Image 1.5
Research answer
Key takeaways
- Broadcom lancerede den 31. august 2026 TrueSource ved VMware Explore i Las Vegas – en portefølje med tre kommercielt understøttede open source tilbud.
- TrueSource Trusted Artifacts omfatter cleanroom byggede SLSA Build Level 3 artefakter for mere end 5.000 verificerede Java biblioteker samt udvidet understøttelse af Java, Python og Node.js.
- Broadcom fremhæver menneskelig kontrol af AI genererede patches som afgørende, fordi automatiske rettelser både kan overse sårbarheder og ødelægge funktionalitet i produktionen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Broadcom announce at VMware Explore 2026 in Las Vegas with its TrueSource by Broadcom open-source security portfolio, what three co. Article summary: At VMware Explore 2026 in Las Vegas, Broadcom announced TrueSource by Broadcom: a commercially supported portfolio of verifiably built open-source software intended to give enterprises accountable maintenance, secure art. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Broadcom brugte VMware Explore 2026 i Las Vegas til at præsentere TrueSource by Broadcom – en portefølje af kommercielt understøttet open source-software, der ifølge selskabet er bygget på en måde, som kan verificeres. Spring, flere softwareartefakter, containere og datamotorer samles dermed under én strategi for support og sikkerhed. 1
3
Budskabet er enkelt: AI kan hjælpe med at finde sårbarheder og foreslå patches, men ansvarlige ingeniører bør stadig kontrollere koden, build-processen og de driftsmæssige konsekvenser, før en rettelse ender i produktion.
Hvad indeholder TrueSource?
TrueSource består af tre kommercielt understøttede tilbud.
1. Spring Enterprise
Spring Enterprise er Broadcoms tilbud til organisationer, der bruger Spring-økosystemet. Det leverer kuraterede Spring-udgivelser fra det team, der udvikler og vedligeholder Spring, samt proaktiv scanning af afhængigheder, menneskeverificerede patches og koordinerede rettelser på tværs af understøttede release-linjer. 1
3
Det er relevant for teams, hvis applikationer afhænger af et stort netværk af indirekte biblioteker. I stedet for at behandle hver sårbarhed som en isoleret pakkeopdatering præsenterer Broadcom Spring Enterprise som en vedligeholdt release- og afhjælpningstjeneste, der er forbundet med det oprindelige open source-økosystem.
2. TrueSource Trusted Artifacts
TrueSource Trusted Artifacts udvider modellen til andre dele af softwarestakken. Broadcom oplyser, at tjenesten leverer cleanroom-byggede artefakter på SLSA Build Level 3 for mere end 5.000 verificerede Java-biblioteker samt yderligere dækning af Java, Python og Node.js. Tilbuddet omfatter også præcis versionsjustering til Spring Boot og hærdede Bitnami-containerimages. 1
3
For platform- og sikkerhedsteams handler værdien især om oprindelse og ensartethed: Artefakterne bygges i et kontrolleret miljø, tilpasses understøttede softwareversioner og præsenteres som et mere tillidsvækkende alternativ til at hente ubekræftede afhængigheder fra en fragmenteret softwareforsyningskæde.
3. TrueSource Data Services
TrueSource Data Services dækker fire udbredte datamotorer: PostgreSQL, RabbitMQ, MySQL og Valkey. Broadcom beskriver tilbuddet som en kombination af pålidelige artefakter, kommerciel support, ekspertise i implementering, automatisering og funktioner til sikkerhedsindsigt eller dashboards for sikkerhedsniveauet. 1
3
TrueSource er dermed mere end et produkt til biblioteksikkerhed. Porteføljen retter sig også mod den praktiske opgave med at implementere, opdatere og overvåge open source-baseret datainfrastruktur i virksomheder.
Hvordan licenseres TrueSource?
Tilbuddene præsenteres som trinvise site-licenser. Broadcoms positionering er, at den kommercielle model tilføjer support, verificering, adgang til afhjælpning og driftsmæssig ekspertise uden at ændre de underliggende open source-licenser. Kunder med korrekt licenserede produkter kan desuden indlevere visse ikkeoffentlige sårbarheder til Broadcom og få tidlig adgang til afhjælpning. 1
3
I praksis betaler virksomhederne altså for ansvarlighed og livscyklustjenester omkring open source – ikke for det grundlæggende ejerskab af den community-udviklede kode.
Derfor mener Broadcom, at presset på softwareforsyningskæden vokser
Broadcom satte TrueSource ind i en udvikling, hvor organisationer oplever stigende pres for at sikre de afhængigheder, containere og datatjenester, som indgår i deres applikationer. Selskabet henviste blandt andet til en rapporteret stigning på mere end 1.700 procent i antallet af månedlige Spring-sikkerhedsbulletiner som eksempel på den arbejdsbyrde, Spring-brugere står overfor. 3
Den foreslåede tilgang kombinerer flere lag:
- komponenter og releases udvalgt af ingeniører
- cleanroom- og verificerbare builds
- automatiseret analyse af repositories og påvirkningsradius
- foreslåede pull requests med afhjælpninger
- bidrag til upstream-projekterne frem for isolerede rettelser
- dashboards, der viser både løst og resterende sikkerhedseksponering
1
3
Fokus er altså ikke blot at producere en patch så hurtigt som muligt. Broadcom siger, at målet er at forstå, hvor en sårbarhed bliver brugt, vælge en afhjælpning med lavere risiko, validere resultatet og holde rettelsen forbundet med de maintainere, der har ansvaret for projektet.
AI må gerne hjælpe – men mennesker skal godkende rettelsen
Broadcom afviser ikke AI-understøttet sikkerhedsarbejde. Selskabet trækker i stedet en grænse mellem at bruge modeller til at fremskynde analysen og at lade genereret kode blive til en produktionsrettelse uden reel kontrol.
Broadcom henviste til tests fra 1Password’s Off-by-1 Labs, hvor kun 26 procent af 6.000 AI-genererede patches både løste sårbarheden og undgik at ødelægge applikationen. 3 Broadcom oplyste også, at selskabets ingeniører brugte mere end 12 milliarder tokens fra frontier-modeller over fem måneder til at analysere Spring, mens hver foreslået rettelse blev gennemgået manuelt.
3
Det giver den arbejdsmodel, Broadcom fremhæver:
AI-understøttet vedligeholdelse, menneskegodkendt afhjælpning.
Modeller kan hjælpe med at gennemgå store afhængighedsgrafer, finde sandsynlige sårbare stier og foreslå kodeændringer. Ingeniører skal stadig vurdere kompatibilitet, ydeevne, udnyttelsesmuligheder, risikoen for fejl i andre dele af systemet og om den endelige release-artefakt er korrekt. 3
Risikoen ved AI-genererede forks
Broadcoms argument er, at en hurtigt genereret fork kan løse en akut sårbarhed, men samtidig skabe et langsigtet vedligeholdelsesproblem. Hvis fork’en ikke vedligeholdes, kan den fjerne sig fra upstream-projektet, gå glip af senere sikkerhedsrettelser og efterlade brugerne i tvivl om, hvem der har ansvaret for artefakten. 2
3
TrueSource er bygget op omkring den modsatte model: Samarbejd med projektets maintainere, bidrag med rettelser upstream, hvor det er relevant, verificér hvordan artefakterne bliver bygget, og tilbyd en kommerciel part, der står bag den resulterende software. 1
3
Forskellen er vigtig for virksomheder. AI kan forkorte tiden til at undersøge en sårbarhed og forberede en patch, men teknologien skaber ikke i sig selv dokumenteret oprindelse, kompatibilitet, langsigtet forvaltning eller et klart ansvar, hvis en rettelse får produktionen til at fejle.
Hvad betyder lanceringen for teknologiteams?
TrueSources tredelte struktur giver forskellige teams et tydeligt indgangspunkt:
- Spring-teams får kuraterede releases og sikkerhedssupport gennem Spring Enterprise.
- Platform- og applikationssikkerhedsteams får verificerede artefakter på tværs af flere store programmeringssprog samt hærdede containerimages gennem Trusted Artifacts.
- Infrastrukturteams får understøttede distributioner, automatisering og sikkerhedsindsigt til PostgreSQL, RabbitMQ, MySQL og Valkey gennem Data Services.
Den bredere pointe er, at Broadcom sælger et administreret tillidslag omkring open source. Selskabets tese er, at enterprise-software kræver mere end adgang til kildekoden: Der er også brug for verificerbare builds, maintainere, der fortsat er involveret, afprøvede afhjælpninger og en tydeligt ansvarlig supportrelation.
Det leverede kildemateriale indeholder ikke et direkte citat fra IDC-analytikeren Katie Norton, og hendes præcise karakteristik kan derfor ikke verificeres her. Materialet understøtter dog den overordnede konklusion i annonceringen: AI bliver positioneret som en kraftforstærker til vedligeholdelse, mens menneskelig ingeniørvurdering fortsat er kontrolpunktet for sikkerhedsbeslutninger i produktionen. 3
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Broadcom vil gøre open source mere sikker for virksomheder med TrueSource"?
Broadcom lancerede den 31. august 2026 TrueSource ved VMware Explore i Las Vegas – en portefølje med tre kommercielt understøttede open source tilbud.
What are the key points to validate first?
Broadcom lancerede den 31. august 2026 TrueSource ved VMware Explore i Las Vegas – en portefølje med tre kommercielt understøttede open source tilbud. TrueSource Trusted Artifacts omfatter cleanroom byggede SLSA Build Level 3 artefakter for mere end 5.000 verificerede Java biblioteker samt udvidet understøttelse af Java, Python og Node.js.
What should I do next in practice?
Broadcom fremhæver menneskelig kontrol af AI genererede patches som afgørende, fordi automatiske rettelser både kan overse sårbarheder og ødelægge funktionalitet i produktionen.
Sources
siliconangle.comBroadcom's VMware Private AI Cloud spans infrastructure, agents, data and security
investors.broadcom.comVMware Explore Empowers IT Practitioners to Drive Modern ...