博通(AVGO)股票：新TrueSource组合瞄准安全开源软件

区块链文库报道：

TLDR

Broadcom 推出 TrueSource，旨在增强企业开源安全性。

TrueSource 结合了已验证构建、安全补丁和企业支持工具。

Spring Enterprise 在关键依赖项中添加了人工审核的安全修复。

Trusted Artifacts 将安全构建扩展至 Java、Python、Node.js 生态系统。

Data Services 为 PostgreSQL、MySQL、RabbitMQ 和 Valkey 提供已验证支持。

Broadcom 发布了 TrueSource，这是一个专注于安全且受商业支持的开源软件的全新企业产品组合。该平台结合了经过验证的软件构建、安全工具、部署支持以及跨多个主要生态系统的工程监督。Broadcom 股价当日收于 370.64 美元，上涨 0.50%，从盘中早些时候的下跌中反弹。

Broadcom 围绕已验证软件构建 TrueSource

TrueSource 将 Spring Enterprise、Trusted Artifacts 和 Data Services 整合到一个企业开源安全框架中。

Broadcom 围绕已验证构建、直接修复、安全可见性和资深工程师支持来设计该产品组合。公司瞄准那些在应用程序和基础设施中严重依赖开源软件的组织。

Broadcom 工程师首先根据参考架构选择库，然后进行构建和验证，以确保其适合企业部署。公司还将修复方案贡献给上游，让维护者参与修复和长期软件支持。同时，自动化工具会扫描客户仓库，并推荐风险更低的路径来应用安全更新。

符合条件的客户还可以提前获得尚未公开披露的漏洞修复。关键基础设施组织可通过单独计划获取专属补丁见解和缓解指南。Broadcom 将这种方法视为完全依赖自动化补丁生成的替代方案。

Spring Enterprise 扩大 Broadcom 安全覆盖范围

Spring Enterprise 提供由负责维护这一广泛使用的 Java 框架的团队精心策划的 Spring 版本。Broadcom 在向客户发布安全修复之前，将自动漏洞扫描与人工工程审查相结合。该服务还支持维护中的发布版本线，帮助组织在不进行不必要的软件更改的情况下解决漏洞。

覆盖范围从 Spring 扩展到支持依赖树中超过 5000 个经过验证的 Java 库。这些依赖项包括 Apache Tomcat、Kotlin 以及企业 Java 应用程序中使用的其他组件。

Broadcom 还会在公开漏洞披露之前，为支持的 Spring 版本准备修复方案。客户可以接收仅包含安全补丁的更新，而无需采用可能需要进行额外测试的更大版本发布。当团队需要单一安全修复而不涉及无关应用程序更改时，此选项可缩短修复周期。Broadcom 在 Spring 报告月度安全公告急剧增加时扩展了此项工作。

Trusted Artifacts 和 Data Services 扩展 TrueSource

TrueSource Trusted Artifacts 将 Broadcom 的安全构建模型扩展至 Java、Python、Node.js 和容器软件。该服务使用洁净室构建，并包含来自 Bitnami Secure Images 目录的强化容器镜像。Broadcom 应用内部工程流程来扫描、修复和维护常用的开源软件包。

TrueSource Data Services 将该产品组合扩展至 PostgreSQL、RabbitMQ、MySQL 和 Valkey 企业数据引擎。Broadcom 将经过验证的发行版与部署自动化、运维支持以及这些工作负载的安全可见性相结合。该服务还涵盖企业部署中使用的相关扩展、Operator 和 Helm Chart。

随着企业扩大开源采用，Broadcom 加强了对其软件供应链安全的关注。公司使用自动化扫描，同时让工程师负责最终的补丁、审查和验证。Spring Enterprise、Trusted Artifacts 和 Data Services 可通过分级站点许可选项获得。