Truesource: Broadcom will die Software-Welt sicherer machen
Open-Source-Software steckt in vielen Anwendungen von Unternehmen. Immer wieder erregen aber Supply-Chain-Angriffe Aufsehen, und moderne KI findet immer mehr Sicherheitslücken. Vor beiden Problemen sollen sich Unternehmen mit Broadcoms neuem Angebot Truesource schützen können(öffnet im neuen Fenster).
Dafür stellt der Konzern unter dem Namen Truesource Artifacts verifizierbare Builds häufig genutzter Pakete bereit. Die sollen in einer sicheren Umgebung erstellt werden (Cleanroom builds) und als gehärtete Builds Build Level 3(öffnet im neuen Fenster) der SLSA (Supply-chain Levels for Software Artifacts) entsprechen. Neben Java werden Pakete aus dem Python- und Node.js-Ökosystem angeboten – Hunderte sind es laut Broadcom.
Entwickler des Unternehmens sollen zudem den Code dieser Pakete auf Sicherheitslücken prüfen und diese schließen. Dabei setzen sie laut Pressemitteilung auf die leistungsfähigsten KI-Modelle. Allerdings sollen KI-generierte Patches nicht einfach blind eingefügt, sondern von den Entwicklern geprüft und integriert werden. Die Korrekturen will Broadcom auch den jeweiligen Projekten zur Verfügung stellen.
Broadcom überwacht auch Basissoftware
Am intensivsten betreut wird das Java-Framework Spring. Hier hatte Broadcom bereits im Juni 2026 seine Beteiligung bekanntgegeben(öffnet im neuen Fenster).
Entwickler suchen hier aktiv nach Sicherheitslücken, die behoben werden, bevor sie als CVE gemeldet werden. So sollen die Patches bereits ausgerollt sein, bevor eine Sicherheitslücke überhaupt öffentlich bekannt wird. Die von Spring genutzten Bibliotheken sollen ebenso intensiv überprüft und nach dem gleichen Muster mit Korrekturen versorgt werden.
Auch häufig genutzte Basissoftware will Broadcom unter dem Namen Truesource Data Services als verifizierte Pakete anbieten: Neben den Datenbanken MySQL, PostgreSQL und Valkey wird der Message Broker RabbitMQ bereitgestellt. Umsonst gibt es Truesource allerdings nicht, Unternehmen müssen für die Nutzung des Dienstes eine Lizenz abschließen.
- Anzeige Hier geht es zum Handbuch für Softwareentwickler bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.