Broadcom 正式发布 TrueSource 企业级开源安全解决方案

Broadcom 推出全新企业级产品组合 TrueSource，聚焦于提升开源软件在关键业务系统中的安全性与可信赖性。该平台融合经验证的软件构建流程、主动式安全补丁机制以及专业的工程支持服务，旨在为深度依赖开源组件的企业提供端到端的安全保障。

构建可信软件栈：从源头强化供应链安全

TrueSource 将 Spring Enterprise、Trusted Artifacts 与 Data Services 整合进统一框架，围绕已验证构建、精准修复、透明可见性和资深工程师介入等核心能力展开设计。目标用户为在应用架构和基础设施中广泛使用开源技术的组织。

其流程始于基于参考架构筛选关键库，随后通过洁净室环境完成构建与验证，确保输出版本符合企业级部署标准。所有修复方案均会回传至上游项目，推动长期维护。同时，自动化工具持续扫描客户代码仓库，智能推荐低风险更新路径。

符合条件的客户可提前获取尚未公开披露的漏洞修复内容，关键基础设施机构更可获得专属补丁分析与缓解策略。这一模式被视作对全自动补丁生成的有力补充，兼顾效率与可控性。

Spring 生态安全升级：人工审查驱动高可信修复

针对广泛使用的 Java 框架 Spring，Broadcom 提供由原维护团队深度参与的定制化版本支持。在发布安全修复前，系统结合自动漏洞检测与人工工程复核双重机制，确保修复质量。

该服务不仅覆盖当前维护线，还支持超过 5000 个经过验证的依赖项，包括 Apache Tomcat、Kotlin 等主流组件。在月度安全公告数量激增的背景下，Broadcom 加强了对 Spring 生态的投入。

客户可接收仅含安全补丁的轻量级更新包，避免因版本跳跃带来的额外测试负担。此机制特别适用于需快速响应漏洞但不愿改变现有系统结构的场景，显著缩短修复周期。

扩展多语言与数据层支持：构建全栈安全闭环

TrueSource Trusted Artifacts 将安全构建实践延伸至 Java、Python、Node.js 以及容器镜像领域。通过采用洁净室构建方式，并集成 Bitnami Secure Images 中的加固镜像，确保交付物无污染。内部工程流程负责持续扫描、修复与维护常用开源包。

TrueSource Data Services 则将保护范围拓展至 PostgreSQL、MySQL、RabbitMQ 与 Valkey 等企业级数据引擎。提供经验证的发行版、部署自动化、运维支持及运行时安全监控，并涵盖相关扩展、Operator 和 Helm Chart 等配套组件。

随着企业开源使用率持续攀升，Broadcom 通过融合自动化检测与人工深度审查，构建起多层次防护体系。上述三项服务均支持分级站点许可模式，便于不同规模组织按需接入。