คำตอบเผยแพร่แล้ว13 แหล่งที่มา
Broadcom เปิดตัว TrueSource ที่ VMware Explore 2026 ชูโค้ดโอเพนซอร์สที่ตรวจสอบโดยมนุษย์
Broadcom เปิดตัว TrueSource ที่งาน VMware Explore 2026 ในลาสเวกัส เมื่อวันที่ 31 สิงหาคม 2026 โดยรวมบริการโอเพนซอร์สเชิงพาณิชย์ 3 รายการสำหรับองค์กร TrueSource Trusted Artifacts รองรับบิลด์แบบคลีนรูมตามมาตรฐาน SLSA Build Level 3 สำหรับไลบรารี Java ที่ยืนยันแล้วมากกว่า 5,000 รายการ รวมถึง Java, Python, Node.js และอิม...
เผยแพร่โดยแก้ไขด้วย GPT-5.6 Lunaรูปภาพสร้างด้วย GPT Image 1.5
คำตอบการวิจัย
ประเด็นสำคัญ
- Broadcom เปิดตัว TrueSource ที่งาน VMware Explore 2026 ในลาสเวกัส เมื่อวันที่ 31 สิงหาคม 2026 โดยรวมบริการโอเพนซอร์สเชิงพาณิชย์ 3 รายการสำหรับองค์กร
- TrueSource Trusted Artifacts รองรับบิลด์แบบคลีนรูมตามมาตรฐาน SLSA Build Level 3 สำหรับไลบรารี Java ที่ยืนยันแล้วมากกว่า 5,000 รายการ รวมถึง Java, Python, Node.js และอิมเมจคอนเทนเนอร์ Bitnami ที่เสริมความปลอดภัย
- Broadcom วางตำแหน่ง TrueSource เป็นชั้นความน่าเชื่อถือสำหรับซัพพลายเชนซอฟต์แวร์ โดยเน้นที่แหล่งที่มาของอาร์ติแฟกต์ การทำงานร่วมกับผู้ดูแลโครงการ และแพตช์ที่วิศวกรตรวจสอบ แทนการพึ่งพา fork ที่ไม่มีผู้รับผิดชอบระยะยาว
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Broadcom announce at VMware Explore 2026 in Las Vegas with its TrueSource by Broadcom open-source security portfolio, what three co. Article summary: At VMware Explore 2026 in Las Vegas, Broadcom announced TrueSource by Broadcom: a commercially supported portfolio of verifiably built open-source software intended to give enterprises accountable maintenance, secure art. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
ที่งาน VMware Explore 2026 ในลาสเวกัส Broadcom เปิดตัว TrueSource by Broadcom พอร์ตโฟลิโอซอฟต์แวร์โอเพนซอร์สสำหรับองค์กรที่สร้างขึ้นแบบตรวจสอบย้อนกลับได้ พร้อมการสนับสนุนเชิงพาณิชย์ โดยนำ Spring, อาร์ติแฟกต์ซอฟต์แวร์, คอนเทนเนอร์ และระบบฐานข้อมูลมาอยู่ภายใต้แนวทางด้านความปลอดภัยและการสนับสนุนเดียวกัน 1
3
สารสำคัญของการเปิดตัวคือ แม้ AI จะช่วยค้นหาช่องโหว่และเสนอแพตช์ได้รวดเร็วขึ้น แต่โค้ด กระบวนการบิลด์ และผลกระทบต่อระบบจริงควรได้รับการตรวจสอบโดยวิศวกรที่มีผู้รับผิดชอบอย่างชัดเจน ก่อนนำการแก้ไขไปใช้ในระบบจริง
TrueSource มีอะไรบ้าง?
TrueSource ประกอบด้วยบริการที่รองรับเชิงพาณิชย์ 3 รายการ
1. Spring Enterprise
Spring Enterprise เป็นบริการของ Broadcom สำหรับองค์กรที่ใช้งานระบบนิเวศ Spring โดยนำเสนอรุ่น Spring ที่ผ่านการคัดสรรจากทีมผู้พัฒนาและดูแล Spring พร้อมการสแกนไลบรารีที่ต้องพึ่งพาเชิงรุก แพตช์ที่มนุษย์ตรวจสอบแล้ว และการประสานงานแก้ไขระหว่างสายรุ่นที่ยังได้รับการสนับสนุน 1
3
แนวทางนี้มีความสำคัญกับทีมที่แอปพลิเคชันต้องพึ่งพาไลบรารีต่อเนื่องจำนวนมาก เพราะแทนที่จะมองช่องโหว่แต่ละรายการเป็นเพียงการอัปเดตแพ็กเกจแยกกัน Broadcom วาง Spring Enterprise เป็นบริการดูแลรุ่นซอฟต์แวร์และแก้ไขปัญหาที่เชื่อมโยงกับระบบนิเวศต้นทางโดยตรง
2. TrueSource Trusted Artifacts
TrueSource Trusted Artifacts ขยายแนวคิดดังกล่าวออกไปนอกเหนือจาก Spring โดย Broadcom ระบุว่าบริการนี้มีอาร์ติแฟกต์ที่สร้างในสภาพแวดล้อมคลีนรูมตามมาตรฐาน SLSA Build Level 3 สำหรับไลบรารี Java ที่ผ่านการยืนยันแล้วมากกว่า 5,000 รายการ รวมถึงขยายความครอบคลุมไปยัง Java, Python และ Node.js นอกจากนี้ยังมีการจัดแนวเวอร์ชัน Spring Boot ให้ตรงกันอย่างแม่นยำ และอิมเมจคอนเทนเนอร์ Bitnami ที่ผ่านการเสริมความปลอดภัย 1
3
สำหรับทีมแพลตฟอร์มและความปลอดภัย จุดขายหลักคือที่มาของซอฟต์แวร์และความสม่ำเสมอของเวอร์ชัน อาร์ติแฟกต์ถูกสร้างในสภาพแวดล้อมที่ควบคุมได้และสอดคล้องกับรุ่นที่รองรับ จึงเป็นทางเลือกที่น่าเชื่อถือกว่าการดึงไลบรารีที่ยังไม่ได้ตรวจสอบจากซัพพลายเชนซึ่งกระจัดกระจาย
3. TrueSource Data Services
TrueSource Data Services ครอบคลุมระบบจัดการข้อมูลที่ใช้งานอย่างแพร่หลาย 4 รายการ ได้แก่ PostgreSQL, RabbitMQ, MySQL และ Valkey Broadcom ระบุว่าบริการนี้รวมอาร์ติแฟกต์ที่เชื่อถือได้ การสนับสนุนเชิงพาณิชย์ ความเชี่ยวชาญด้านการติดตั้งใช้งาน ระบบอัตโนมัติ และความสามารถด้านการมองเห็นหรือแดชบอร์ดสถานะความปลอดภัย 1
3
ดังนั้น TrueSource จึงไม่ได้เป็นเพียงผลิตภัณฑ์รักษาความปลอดภัยของไลบรารี แต่ยังมุ่งลดภาระในการติดตั้ง อัปเดต และติดตามโครงสร้างพื้นฐานข้อมูลโอเพนซอร์สในสภาพแวดล้อมองค์กรด้วย
รูปแบบการให้สิทธิ์ใช้งาน
บริการเหล่านี้นำเสนอผ่านตัวเลือกการให้สิทธิ์ใช้งานระดับองค์กรแบบแบ่งแพ็กเกจหรือ site licensing Broadcom ระบุว่าโมเดลเชิงพาณิชย์ดังกล่าวเพิ่มการสนับสนุน การตรวจสอบ การเข้าถึงการแก้ไขช่องโหว่ และความเชี่ยวชาญด้านการปฏิบัติงาน โดยไม่เปลี่ยนแปลงสิทธิ์การใช้งานโอเพนซอร์สพื้นฐาน ลูกค้าที่มีผลิตภัณฑ์และใบอนุญาตถูกต้องยังสามารถส่งช่องโหว่ที่ยังไม่เปิดเผยต่อสาธารณะบางประเภทให้ Broadcom เพื่อเข้าถึงการแก้ไขล่วงหน้าได้ 1
3
ในทางปฏิบัติ องค์กรกำลังจ่ายเงินเพื่อความรับผิดชอบและบริการดูแลตลอดวงจรชีวิตของโอเพนซอร์ส ไม่ใช่เพื่อสิทธิ์ความเป็นเจ้าของโค้ดชุมชนที่อยู่เบื้องหลัง
แรงกดดันด้านซัพพลายเชนซอฟต์แวร์กำลังเพิ่มขึ้น
Broadcom วาง TrueSource ไว้ท่ามกลางแรงกดดันที่เพิ่มขึ้นในการรักษาความปลอดภัยของไลบรารี อิมเมจคอนเทนเนอร์ และบริการข้อมูลที่อยู่ภายในแอปพลิเคชัน โดยบริษัทอ้างถึงการเพิ่มขึ้นมากกว่า 1,700% ของประกาศแจ้งเตือนความปลอดภัย Spring รายเดือน เป็นตัวอย่างของภาระการแก้ไขที่ผู้ใช้งาน Spring ต้องรับมือ 3
แนวทางที่ Broadcom เสนอประกอบด้วย:
- คอมโพเนนต์และรุ่นซอฟต์แวร์ที่วิศวกรคัดสรร
- กระบวนการบิลด์แบบคลีนรูมและตรวจสอบย้อนกลับได้
- การวิเคราะห์รีโพซิทอรีและขอบเขตผลกระทบโดยอัตโนมัติ
- การสร้าง pull request เพื่อเสนอแนวทางแก้ไข
- การส่งการแก้ไขกลับไปยังโครงการต้นทาง แทนการแก้แบบแยกขาด
- แดชบอร์ดที่แสดงช่องโหว่ที่แก้แล้วและความเสี่ยงที่ยังเหลืออยู่
1
3
เป้าหมายจึงไม่ใช่เพียงการออกแพตช์ให้เร็วที่สุด แต่คือการทำความเข้าใจว่าช่องโหว่ถูกใช้งานอยู่ตรงไหน เลือกวิธีแก้ที่มีความเสี่ยงต่ำกว่า ตรวจสอบผลลัพธ์ และทำให้การแก้ไขยังเชื่อมโยงกับผู้ดูแลโครงการต้นทาง
เหตุใด Broadcom จึงยังย้ำเรื่องการตรวจสอบโดยมนุษย์ในยุค AI
Broadcom ไม่ได้ปฏิเสธการใช้ AI ในงานความปลอดภัย แต่กำลังแบ่งเส้นให้ชัดเจนระหว่างการใช้โมเดลเพื่อเร่งการวิเคราะห์ กับการปล่อยให้โค้ดที่สร้างโดย AI กลายเป็นแพตช์สำหรับระบบจริงโดยไม่มีผู้ตรวจสอบ
บริษัทอ้างถึงการทดสอบของ Off-by-1 Labs จาก 1Password ซึ่งพบว่าแพตช์ที่สร้างโดย AI จำนวน 6,000 รายการ มีเพียง 26% ที่ทั้งแก้ช่องโหว่ได้และไม่ทำให้แอปพลิเคชันเสียหาย 3 Broadcom ยังระบุว่าวิศวกรของบริษัทใช้โทเคนจากโมเดล AI รุ่นแนวหน้าไปมากกว่า 12,000 ล้านโทเคนในช่วง 5 เดือน เพื่อวิเคราะห์ Spring แต่ยังตรวจสอบแพตช์ที่เสนอทุกชุดด้วยตนเอง
3
แนวทางการทำงานที่ Broadcom ต้องการสื่อจึงสรุปได้ว่า:
AI ช่วยงานบำรุงรักษา แต่มนุษย์เป็นผู้อนุมัติการแก้ไข
โมเดลสามารถช่วยตรวจสอบกราฟการพึ่งพาขนาดใหญ่ ค้นหาเส้นทางที่อาจมีช่องโหว่ และเสนอการเปลี่ยนแปลงโค้ดได้ แต่วิศวกรยังต้องประเมินความเข้ากันได้ ประสิทธิภาพ ความสามารถในการถูกโจมตี ความเสี่ยงที่การแก้ไขจะทำให้ระบบส่วนอื่นเสียหาย และความถูกต้องของอาร์ติแฟกต์รุ่นสุดท้าย 3
ความเสี่ยงของ fork ที่สร้างโดย AI แล้วไม่มีคนดูแล
Broadcom มองว่า fork ที่สร้างโดย AI อย่างรวดเร็วอาจแก้ช่องโหว่เฉพาะหน้าได้ แต่สร้างภาระระยะยาว หากไม่มีผู้ดูแลต่อเนื่อง fork ดังกล่าวอาจแยกออกจากโครงการต้นทาง พลาดการแก้ไขช่องโหว่ครั้งต่อไป และทำให้ผู้ใช้งานไม่แน่ใจว่าใครเป็นผู้รับผิดชอบอาร์ติแฟกต์นั้น 2
3
TrueSource จึงออกแบบบนแนวทางตรงกันข้าม ได้แก่ ทำงานร่วมกับผู้ดูแลโครงการ ส่งการแก้ไขกลับไปยังต้นทางเมื่อเหมาะสม ตรวจสอบวิธีสร้างอาร์ติแฟกต์ และมีผู้ให้บริการเชิงพาณิชย์ที่รับหน้าที่สนับสนุนซอฟต์แวร์ดังกล่าว 1
3
ประเด็นนี้สำคัญสำหรับผู้ซื้อเทคโนโลยีระดับองค์กร เพราะ AI อาจช่วยลดเวลาตรวจสอบและเตรียมแพตช์ แต่ไม่ได้รับประกันด้วยตัวเองถึงที่มาของซอฟต์แวร์ ความเข้ากันได้ การดูแลระยะยาว หรือผู้รับผิดชอบเมื่อแพตช์ทำให้ระบบจริงหยุดชะงัก
สิ่งที่ทีมเทคโนโลยีองค์กรควรรู้
โครงสร้าง 3 ส่วนของ TrueSource เปิดทางให้แต่ละทีมเลือกจุดเริ่มต้นที่เหมาะกับงานของตน:
- ทีมที่ใช้ Spring ได้รุ่นซอฟต์แวร์ที่คัดสรรแล้วและการสนับสนุนด้านความปลอดภัยผ่าน Spring Enterprise
- ทีมแพลตฟอร์มและความปลอดภัยแอปพลิเคชัน ได้อาร์ติแฟกต์ที่ผ่านการตรวจสอบในระบบนิเวศภาษาหลัก รวมถึงอิมเมจคอนเทนเนอร์ที่เสริมความปลอดภัยผ่าน Trusted Artifacts
- ทีมโครงสร้างพื้นฐาน ได้ดิสทริบิวชันที่มีการสนับสนุน ระบบอัตโนมัติ และการมองเห็นสถานะความปลอดภัยสำหรับ PostgreSQL, RabbitMQ, MySQL และ Valkey ผ่าน Data Services
ภาพรวมที่กว้างกว่าคือ Broadcom กำลังนำเสนอ “ชั้นความน่าเชื่อถือที่มีการจัดการ” สำหรับโอเพนซอร์ส โดยมีข้อเสนอว่า ซอฟต์แวร์องค์กรต้องการมากกว่าการเข้าถึงซอร์สโค้ด แต่ต้องมีบิลด์ที่ตรวจสอบได้ ผู้ดูแลโครงการที่ยังมีส่วนร่วม การแก้ไขที่ผ่านการทดสอบ และความสัมพันธ์ด้านการสนับสนุนที่ระบุผู้รับผิดชอบได้ชัดเจน
ข้อมูลที่ให้มายังไม่มีคำกล่าวโดยตรงจาก Katie Norton แห่ง IDC จึงไม่สามารถยืนยันถ้อยคำหรือการตีความเฉพาะของเธอได้ อย่างไรก็ตาม หลักฐานที่มีสนับสนุนข้อสรุปในภาพรวมของการประกาศครั้งนี้ว่า AI กำลังถูกวางบทบาทเป็นตัวช่วยเพิ่มประสิทธิภาพงานบำรุงรักษา ขณะที่ดุลยพินิจของวิศวกรยังเป็นจุดควบคุมการตัดสินใจด้านความปลอดภัยในระบบจริง 3
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "Broadcom เปิดตัว TrueSource ที่ VMware Explore 2026 ชูโค้ดโอเพนซอร์สที่ตรวจสอบโดยมนุษย์" คืออะไร
Broadcom เปิดตัว TrueSource ที่งาน VMware Explore 2026 ในลาสเวกัส เมื่อวันที่ 31 สิงหาคม 2026 โดยรวมบริการโอเพนซอร์สเชิงพาณิชย์ 3 รายการสำหรับองค์กร
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Broadcom เปิดตัว TrueSource ที่งาน VMware Explore 2026 ในลาสเวกัส เมื่อวันที่ 31 สิงหาคม 2026 โดยรวมบริการโอเพนซอร์สเชิงพาณิชย์ 3 รายการสำหรับองค์กร TrueSource Trusted Artifacts รองรับบิลด์แบบคลีนรูมตามมาตรฐาน SLSA Build Level 3 สำหรับไลบรารี Java ที่ยืนยันแล้วมากกว่า 5,000 รายการ รวมถึง Java, Python, Node.js และอิมเมจคอนเทนเนอร์ Bitnami ที่เสริมความปลอดภัย
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
Broadcom วางตำแหน่ง TrueSource เป็นชั้นความน่าเชื่อถือสำหรับซัพพลายเชนซอฟต์แวร์ โดยเน้นที่แหล่งที่มาของอาร์ติแฟกต์ การทำงานร่วมกับผู้ดูแลโครงการ และแพตช์ที่วิศวกรตรวจสอบ แทนการพึ่งพา fork ที่ไม่มีผู้รับผิดชอบระยะยาว
แหล่งที่มา
siliconangle.comBroadcom's VMware Private AI Cloud spans infrastructure, agents, data and security
investors.broadcom.comVMware Explore Empowers IT Practitioners to Drive Modern ...