AnswersPublished13 sources
TrueSource Broadcom mahu jadikan open source perusahaan lebih selamat dan boleh dipertanggungjawabkan
Diumumkan pada 31 Ogos 2026 di VMware Explore, Las Vegas, TrueSource menghimpunkan tiga tawaran open source perusahaan yang disokong secara komersial: Spring Enterprise, TrueSource Trusted Artifacts dan TrueSource Dat... Trusted Artifacts menyediakan binaan clean room SLSA Build Level 3 untuk lebih 5,000 pustaka Jav...
Diterbitkan olehDisunting dengan GPT-5.6 LunaImej dijana dengan GPT Image 1.5
Research answer
Key takeaways
- Diumumkan pada 31 Ogos 2026 di VMware Explore, Las Vegas, TrueSource menghimpunkan tiga tawaran open source perusahaan yang disokong secara komersial: Spring Enterprise, TrueSource Trusted Artifacts dan TrueSource Dat...
- Trusted Artifacts menyediakan binaan clean room SLSA Build Level 3 untuk lebih 5,000 pustaka Java yang disahkan, selain sokongan Java, Python dan Node.js serta imej kontena Bitnami yang diperkukuh.
- Broadcom mengetengahkan binaan yang boleh disahkan, kerjasama dengan penyelenggara upstream, sokongan komersial dan pemulihan kerentanan sebagai jawapan kepada tekanan rantaian bekalan perisian yang semakin meningkat.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Broadcom announce at VMware Explore 2026 in Las Vegas with its TrueSource by Broadcom open-source security portfolio, what three co. Article summary: At VMware Explore 2026 in Las Vegas, Broadcom announced TrueSource by Broadcom: a commercially supported portfolio of verifiably built open-source software intended to give enterprises accountable maintenance, secure art. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Broadcom menggunakan persidangan VMware Explore 2026 di Las Vegas untuk memperkenalkan TrueSource by Broadcom, portfolio perisian open source yang dibina secara boleh disahkan dan disokong secara komersial untuk kegunaan perusahaan. Pengumuman itu menghimpunkan Spring, lebih banyak artifak perisian, kontena serta enjin data di bawah satu pendekatan keselamatan dan sokongan. 1
3
Mesej utamanya mudah: kecerdasan buatan (AI) boleh membantu mencari kerentanan dan mencadangkan tampalan, tetapi jurutera yang bertanggungjawab masih perlu mengesahkan kod, proses binaan dan kesan operasi sebelum sesuatu pembaikan dihantar ke persekitaran produksi.
Apakah yang termasuk dalam TrueSource?
TrueSource terdiri daripada tiga tawaran yang disokong secara komersial.
1. Spring Enterprise
Spring Enterprise ialah tawaran Broadcom untuk organisasi yang menggunakan ekosistem Spring. Ia menyediakan keluaran Spring yang dipilih dan diselenggara oleh pasukan yang membangunkan serta mengekalkan Spring, di samping pengimbasan kebergantungan secara proaktif, tampalan yang disahkan manusia dan penyelarasan pembaikan merentas saluran keluaran yang disokong. 1
3
Pendekatan ini penting kepada pasukan yang aplikasinya bergantung pada rangkaian besar pustaka transitif — iaitu pustaka yang digunakan secara tidak langsung oleh kebergantungan lain. Daripada menganggap setiap kerentanan sebagai kemas kini pakej yang berasingan, Broadcom memposisikan Spring Enterprise sebagai perkhidmatan keluaran dan pemulihan yang diselenggara selari dengan ekosistem upstream.
2. TrueSource Trusted Artifacts
TrueSource Trusted Artifacts memperluas pendekatan tersebut melangkaui Spring. Broadcom berkata tawaran ini menyediakan artifak binaan clean-room pada SLSA Build Level 3 untuk lebih 5,000 pustaka Java yang disahkan, dengan liputan tambahan bagi Java, Python dan Node.js. Ia turut merangkumi penjajaran tepat versi Spring Boot serta imej kontena Bitnami yang diperkukuh. 1
3
Bagi pasukan platform dan keselamatan, nilai utamanya ialah asal usul dan keseragaman. Artifak dibina dalam persekitaran terkawal, diselaraskan dengan versi perisian yang disokong dan ditawarkan sebagai pilihan yang dipercayai berbanding mengambil kebergantungan yang belum disahkan daripada rantaian bekalan yang berpecah-pecah.
3. TrueSource Data Services
TrueSource Data Services meliputi empat enjin data yang banyak digunakan: PostgreSQL, RabbitMQ, MySQL dan Valkey. Broadcom menyifatkan tawaran ini sebagai gabungan artifak dipercayai, sokongan komersial, kepakaran penggunaan, automasi serta keupayaan melihat tahap keselamatan melalui papan pemuka. 1
3
Ini menjadikan TrueSource lebih luas daripada sekadar produk keselamatan pustaka. Ia turut menyasarkan beban operasi untuk menggunakan, mengemas kini dan memantau infrastruktur data open source dalam persekitaran perusahaan.
Bagaimanakah TrueSource dilesenkan?
Tawaran ini dipasarkan melalui pilihan lesen tapak berperingkat. Menurut kedudukan Broadcom, model komersial itu menambah sokongan, pengesahan, akses kepada pemulihan dan kepakaran operasi tanpa mengubah lesen open source yang mendasari perisian berkenaan. Pelanggan yang layak dan mempunyai produk berlesen dengan sewajarnya juga boleh menyerahkan kerentanan tertentu yang belum didedahkan kepada Broadcom untuk mendapatkan akses pemulihan lebih awal. 1
3
Dalam praktiknya, perusahaan membayar untuk akauntabiliti dan perkhidmatan kitar hayat di sekeliling open source — bukannya untuk memiliki kod komuniti asas itu sendiri.
Mengapa Broadcom menyifatkan masalah rantaian bekalan perisian semakin serius?
Broadcom memperkenalkan TrueSource dalam suasana tekanan yang semakin meningkat untuk melindungi kebergantungan, kontena dan perkhidmatan data yang digunakan dalam aplikasi perusahaan. Syarikat itu memetik peningkatan lebih 1,700% dalam nasihat keselamatan Spring bulanan sebagai contoh beban pemulihan yang dihadapi pengguna Spring. 3
Cadangan Broadcom menggabungkan beberapa lapisan:
- komponen dan keluaran yang dipilih oleh jurutera;
- binaan clean-room yang boleh disahkan;
- analisis repositori dan “blast radius” secara automatik;
- permintaan tarik yang mencadangkan pemulihan;
- sumbangan pembaikan kepada upstream, bukannya tampalan terpencil; dan
- papan pemuka yang menunjukkan pendedahan yang telah diselesaikan serta yang masih berbaki.
1
3
Penekanannya bukan sekadar menghasilkan tampalan dengan pantas. Broadcom berkata matlamatnya adalah untuk memahami lokasi penggunaan sesuatu kerentanan, memilih laluan pemulihan yang kurang berisiko, mengesahkan hasilnya dan memastikan pembaikan itu kekal terhubung dengan penyelenggara yang bertanggungjawab terhadap projek berkenaan.
Mengapa pengesahan manusia kekal penting dalam strategi AI?
Broadcom tidak menolak kerja keselamatan yang dibantu AI. Sebaliknya, syarikat itu membezakan antara penggunaan model untuk mempercepatkan analisis dengan membenarkan kod yang dijana menjadi pembaikan produksi tanpa semakan.
Broadcom memetik ujian oleh Off-by-1 Labs milik 1Password, yang mendapati hanya 26% daripada 6,000 tampalan yang dijana AI berjaya membaiki kerentanan tanpa merosakkan aplikasi. 3 Broadcom turut berkata juruteranya menggunakan lebih 12 bilion token model frontier dalam tempoh lima bulan untuk menganalisis Spring, sambil menyemak setiap pembaikan yang dicadangkan secara manual.
3
Model operasi yang ditekankan Broadcom ialah:
Penyelenggaraan dibantu AI, pemulihan diluluskan manusia.
Model AI boleh membantu meneliti graf kebergantungan yang besar, mengenal pasti laluan yang berkemungkinan terdedah dan mencadangkan perubahan kod. Namun, jurutera masih perlu menilai keserasian, prestasi, kebolehterokaan, risiko regresi serta ketepatan artifak keluaran terakhir. 3
Risiko fork yang dijana AI
Hujah Broadcom ialah fork yang dijana AI dengan pantas mungkin menyelesaikan kerentanan segera, tetapi pada masa sama mewujudkan masalah penyelenggaraan jangka panjang. Jika fork itu tidak diselenggara, ia boleh menyimpang daripada upstream, terlepas pembaikan keselamatan seterusnya dan menyebabkan pengguna tidak pasti siapa yang bertanggungjawab terhadap artifak tersebut. 2
3
TrueSource direka berasaskan model yang bertentangan: bekerjasama dengan penyelenggara projek, menyumbang pembaikan kepada upstream apabila sesuai, mengesahkan cara artifak dibina dan menyediakan pihak komersial yang menyokong perisian berkenaan. 1
3
Perbezaan ini penting kepada pembeli perusahaan. AI mungkin mengurangkan masa untuk menyiasat dan menyediakan pembaikan, tetapi AI sahaja tidak dapat menetapkan asal usul artifak, keserasian, penjagaan jangka panjang atau pihak yang bertanggungjawab sekiranya tampalan menyebabkan kegagalan produksi.
Apakah maknanya untuk pasukan teknologi perusahaan?
Struktur tiga bahagian TrueSource memberikan titik masuk yang berbeza kepada setiap pasukan:
- Pasukan Spring mendapat keluaran terpilih serta sokongan keselamatan melalui Spring Enterprise.
- Pasukan platform dan keselamatan aplikasi mendapat artifak yang disahkan merentas ekosistem bahasa utama serta imej kontena yang diperkukuh melalui Trusted Artifacts.
- Pasukan infrastruktur mendapat edaran yang disokong, automasi penggunaan dan penglihatan keselamatan untuk PostgreSQL, RabbitMQ, MySQL serta Valkey melalui Data Services.
Kesimpulan lebih luasnya ialah Broadcom sedang menjual lapisan kepercayaan terurus di sekeliling open source. Tesis syarikat itu: perisian perusahaan memerlukan lebih daripada sekadar akses kepada kod sumber — ia memerlukan binaan yang boleh disahkan, penyelenggara yang terus terlibat, pemulihan yang diuji dan hubungan sokongan yang mempunyai pihak bertanggungjawab dengan jelas.
Bahan pelaporan yang dibekalkan tidak mengandungi petikan langsung daripada Katie Norton dari IDC, jadi pencirian tepat yang dikaitkan kepadanya tidak dapat disahkan di sini. Namun, bukti yang ada menyokong kesimpulan lebih umum dalam pengumuman itu: AI diposisikan sebagai pengganda keupayaan untuk kerja penyelenggaraan, manakala pertimbangan kejuruteraan manusia kekal sebagai titik kawalan bagi keputusan keselamatan produksi. 3
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "TrueSource Broadcom mahu jadikan open source perusahaan lebih selamat dan boleh dipertanggungjawabkan"?
Diumumkan pada 31 Ogos 2026 di VMware Explore, Las Vegas, TrueSource menghimpunkan tiga tawaran open source perusahaan yang disokong secara komersial: Spring Enterprise, TrueSource Trusted Artifacts dan TrueSource Dat...
What are the key points to validate first?
Diumumkan pada 31 Ogos 2026 di VMware Explore, Las Vegas, TrueSource menghimpunkan tiga tawaran open source perusahaan yang disokong secara komersial: Spring Enterprise, TrueSource Trusted Artifacts dan TrueSource Dat... Trusted Artifacts menyediakan binaan clean room SLSA Build Level 3 untuk lebih 5,000 pustaka Java yang disahkan, selain sokongan Java, Python dan Node.js serta imej kontena Bitnami yang diperkukuh.
What should I do next in practice?
Broadcom mengetengahkan binaan yang boleh disahkan, kerjasama dengan penyelenggara upstream, sokongan komersial dan pemulihan kerentanan sebagai jawapan kepada tekanan rantaian bekalan perisian yang semakin meningkat.
Sources
siliconangle.comBroadcom's VMware Private AI Cloud spans infrastructure, agents, data and security
investors.broadcom.comVMware Explore Empowers IT Practitioners to Drive Modern ...