AnswersPublished13 sources
Broadcom vill göra företagens open source mer verifierbar
Broadcom presenterade TrueSource den 31 augusti 2026 på VMware Explore i Las Vegas – en portfölj med tre kommersiellt stödda erbjudanden för företagens open source. TrueSource Trusted Artifacts omfattar clean room byggda SLSA Build Level 3 artiklar för mer än 5 000 verifierade Java bibliotek, utökad täckning för Jav...
Publicerad avRedigerad med GPT-5.6 LunaBilder genererade med GPT Image 1.5
Research answer
Key takeaways
- Broadcom presenterade TrueSource den 31 augusti 2026 på VMware Explore i Las Vegas – en portfölj med tre kommersiellt stödda erbjudanden för företagens open source.
- TrueSource Trusted Artifacts omfattar clean room byggda SLSA Build Level 3 artiklar för mer än 5 000 verifierade Java bibliotek, utökad täckning för Java, Python och Node.js samt härdade Bitnami containeravbildningar.
- Broadcom positionerar tjänsten som ett svar på den växande pressen i mjukvaruförsörjningskedjan, med verifierbar proveniens, samarbete uppströms, kommersiell support och mänskligt granskade säkerhetsfixar.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Broadcom announce at VMware Explore 2026 in Las Vegas with its TrueSource by Broadcom open-source security portfolio, what three co. Article summary: At VMware Explore 2026 in Las Vegas, Broadcom announced TrueSource by Broadcom: a commercially supported portfolio of verifiably built open-source software intended to give enterprises accountable maintenance, secure art. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Broadcom använde VMware Explore 2026 i Las Vegas som scen för att presentera TrueSource by Broadcom – en portfölj med kommersiellt stödd och verifierbart byggd open source-mjukvara för företagskunder. Spring, fler mjukvaruartiklar, containeravbildningar och datamotorer samlas därmed under en gemensam strategi för support och säkerhet. 1
3
Budskapet är tydligt: AI kan hjälpa till att hitta sårbarheter och föreslå patchar, men ansvariga ingenjörer ska fortfarande verifiera koden, bygget och konsekvenserna i drift innan en fix släpps till produktion.
Tre erbjudanden i TrueSource
TrueSource består av tre kommersiellt stödda delar.
Spring Enterprise
Spring Enterprise riktar sig till organisationer som använder Spring-ekosystemet. Tjänsten erbjuder kurerade Spring-versioner från teamet som utvecklar och underhåller Spring, tillsammans med proaktiv beroendeskanning, mänskligt verifierade patchar och samordnade korrigeringar mellan versioner som fortfarande stöds. 1
3
Det är särskilt relevant för team vars applikationer är beroende av långa kedjor av indirekta bibliotek. I stället för att behandla varje sårbarhet som en isolerad paketuppdatering presenterar Broadcom Spring Enterprise som en underhållen versions- och åtgärdstjänst kopplad till det ursprungliga ekosystemet.
TrueSource Trusted Artifacts
TrueSource Trusted Artifacts breddar modellen bortom Spring. Broadcom uppger att tjänsten erbjuder clean-room-byggda artiklar på SLSA Build Level 3 för mer än 5 000 verifierade Java-bibliotek, med ytterligare täckning för Java, Python och Node.js. Den omfattar även exakt versionsanpassning för Spring Boot och härdade Bitnami-containeravbildningar. 1
3
SLSA är ett ramverk för att stärka spårbarheten och säkerheten i mjukvarubyggen. För plattforms- och säkerhetsteam ligger värdet därför framför allt i proveniens och konsekvens: artiklarna byggs i en kontrollerad miljö, anpassas till versioner som stöds och ska utgöra ett mer tillförlitligt alternativ till overifierade beroenden från en splittrad leveranskedja.
TrueSource Data Services
TrueSource Data Services omfattar fyra vanligt använda datamotorer: PostgreSQL, RabbitMQ, MySQL och Valkey. Broadcom beskriver erbjudandet som en kombination av betrodda artiklar, kommersiell support, expertis kring driftsättning, automatisering och funktioner för säkerhetsinsyn eller instrumentpaneler för säkerhetsläget. 1
3
TrueSource är därmed bredare än en tjänst för bibliotekssäkerhet. Portföljen riktar sig också mot det praktiska arbetet med att driftsätta, uppdatera och övervaka open source-baserad datainfrastruktur i företagsmiljöer.
Hur licensieras TrueSource?
Erbjudandena presenteras genom olika nivåer av sajtlicenser. Broadcoms positionering är att den kommersiella modellen tillför support, verifiering, tillgång till åtgärder och operativ expertis utan att ändra de underliggande open source-licenserna. Kunder med korrekt licensierade produkter kan dessutom lämna in vissa icke-offentliga sårbarheter till Broadcom för tidig tillgång till åtgärder. 1
3
I praktiken betalar företagen alltså för ansvar, support och livscykelhantering runt open source – inte för att köpa äganderätten till den underliggande community-koden.
Broadcom pekar på ökande press i leveranskedjan
Broadcom lanserar TrueSource mot bakgrund av den ökande pressen på organisationer att säkra de beroenden, containeravbildningar och datatjänster som ingår i deras applikationer. Företaget hänvisade till en rapporterad ökning på mer än 1 700 procent av antalet månatliga Spring-säkerhetsbulletiner som ett exempel på den arbetsbörda som möter Spring-användare. 3
Den föreslagna modellen kombinerar bland annat:
- komponenter och versioner som har valts ut av ingenjörer,
- clean-room-byggen som går att verifiera,
- automatiserad analys av kodförråd och potentiell spridning,
- föreslagna pull requests för åtgärder,
- bidrag tillbaka till det ursprungliga projektet, och
- instrumentpaneler som visar både åtgärdad och kvarvarande exponering.
1
3
Fokus ligger alltså inte enbart på att ta fram en patch snabbt. Broadcom säger att målet är att förstå var en sårbarhet används, välja en åtgärd med lägre risk, validera resultatet och hålla fixen kopplad till de underhållare som ansvarar för projektet.
Därför är mänsklig granskning central i AI-strategin
Broadcom avfärdar inte AI-stödd säkerhetsutveckling. Däremot drar företaget en tydlig gräns mellan att använda modeller för att snabba upp analysen och att låta genererad kod bli en produktionsfix utan oberoende granskning.
Broadcom hänvisade till tester från 1Passwords Off-by-1 Labs där endast 26 procent av 6 000 AI-genererade patchar både löste sårbarheten och undvek att applikationen gick sönder. 3 Broadcom uppgav också att företagets ingenjörer använde mer än 12 miljarder token från avancerade AI-modeller under fem månader för att analysera Spring, samtidigt som varje föreslagen fix granskades manuellt.
3
Den arbetsmodell Broadcom lyfter fram kan sammanfattas så här:
AI-stött underhåll, mänskligt godkända åtgärder.
Modeller kan hjälpa till att gå igenom stora beroendegrafer, hitta sannolika sårbara vägar och föreslå kodändringar. Ingenjörer måste fortfarande bedöma kompatibilitet, prestanda, exploaterbarhet, risken för regressioner och om den slutliga versionsartefakten är korrekt. 3
Risken med AI-genererade avknoppningar
Broadcoms argument är att en snabb AI-genererad avknoppning kan lösa en akut sårbarhet men samtidigt skapa ett långsiktigt underhållsproblem. Om avknoppningen inte underhålls kan den glida isär från uppströmsprojektet, missa kommande säkerhetsfixar och lämna användarna osäkra på vem som ansvarar för artefakten. 2
3
TrueSource bygger på den motsatta modellen: att samarbeta med projektets underhållare, bidra med relevanta fixar uppströms, verifiera hur artefakterna byggs och erbjuda en kommersiell part som står bakom den resulterande mjukvaran. 1
3
Skillnaden är viktig för företagsköpare. AI kan minska tiden det tar att undersöka en sårbarhet och förbereda en patch, men tekniken skapar inte automatiskt proveniens, kompatibilitet, långsiktigt förvaltarskap eller ansvar om en fix orsakar ett produktionsfel.
Vad innebär lanseringen för teknikteam?
TrueSources tredelade struktur ger olika team en tydlig ingång:
- Spring-team får kurerade versioner och säkerhetssupport genom Spring Enterprise.
- Plattforms- och applikationssäkerhetsteam får verifierade artiklar för flera stora språkekosystem samt härdade containeravbildningar genom Trusted Artifacts.
- Infrastrukturteam får stödda distributioner, automatisering och insyn i säkerhetsläget för PostgreSQL, RabbitMQ, MySQL och Valkey genom Data Services.
Den större bilden är att Broadcom säljer ett hanterat förtroendelager runt open source. Företagets tes är att företagsmjukvara behöver mer än tillgång till källkod: den behöver verifierbara byggen, aktiva underhållare, testade åtgärder och en tydligt ansvarig supportpart.
Det tillgängliga underlaget innehåller inget direkt citat från IDC-analytikern Katie Norton. Hennes exakta beskrivning kan därför inte verifieras här. Underlaget stöder däremot den bredare slutsatsen i lanseringen: AI positioneras som en kraftförstärkare för underhåll, medan mänskligt ingenjörsomdöme fortfarande är kontrollpunkten för säkerhetsbeslut i produktion. 3
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Broadcom vill göra företagens open source mer verifierbar"?
Broadcom presenterade TrueSource den 31 augusti 2026 på VMware Explore i Las Vegas – en portfölj med tre kommersiellt stödda erbjudanden för företagens open source.
What are the key points to validate first?
Broadcom presenterade TrueSource den 31 augusti 2026 på VMware Explore i Las Vegas – en portfölj med tre kommersiellt stödda erbjudanden för företagens open source. TrueSource Trusted Artifacts omfattar clean room byggda SLSA Build Level 3 artiklar för mer än 5 000 verifierade Java bibliotek, utökad täckning för Java, Python och Node.js samt härdade Bitnami containeravbildningar.
What should I do next in practice?
Broadcom positionerar tjänsten som ett svar på den växande pressen i mjukvaruförsörjningskedjan, med verifierbar proveniens, samarbete uppströms, kommersiell support och mänskligt granskade säkerhetsfixar.
Sources
siliconangle.comBroadcom's VMware Private AI Cloud spans infrastructure, agents, data and security
investors.broadcom.comVMware Explore Empowers IT Practitioners to Drive Modern ...