TrueSource: Broadcom startet Programm für sichere Open-Source-Builds
Veröffentlicht am: 02.09.2026 um 17:12 Uhr | Redaktion boerse-global.de
Am 31. August 2026 kündigte Broadcom auf der Konferenz VMware Explore in Las Vegas die Einführung der TrueSource-Initiative an. Das Programm zielt darauf ab, verifizierte und sichere Builds von Open-Source-Software bereitzustellen, um die Sicherheit digitaler Lieferketten zu erhöhen. Die Initiative wird unter der Leitung von Purnima Padmanabhan innerhalb der Tanzu-Division des Konzerns geführt.
Drei Säulen für sichere Software-Artefakte
Das TrueSource-Portfolio gliedert sich in drei zentrale Angebote: Spring Enterprise, TrueSource Trusted Artifacts und TrueSource Data Services. Das Modul TrueSource Trusted Artifacts adressiert dabei die Ökosysteme Java, Python und Node.js sowie Bitnami-Images. Im Bereich der Datendienste unterstützt die Initiative Lösungen wie PostgreSQL, RabbitMQ, MySQL und Valkey.
Im Rahmen des Programms stellt Broadcom bereits über 5.000 verifizierte Java-Bibliotheken zur Verfügung. Ein technischer Schwerpunkt liegt auf den Spring-Bibliotheken, für die signierte Versionen mit rund 5.000 Abhängigkeiten bereitgestellt werden.
Um Sicherheitslücken zeitnah zu schließen, setzt das System auf automatische Pull-Requests für Sicherheitspatches. Technisch folgen die Builds dem SLSA-Level-3-Standard (Supply-chain Levels for Software Artifacts), wobei Dashboards für DevSecOps-Pipelines die Überwachung ermöglichen sollen.
KI-gestützte Sicherheit und menschliche Kontrolle
Die Notwendigkeit für eine verstärkte Absicherung begründet Broadcom mit einer drastisch verschärften Bedrohungslage. Das Unternehmen verzeichnete zuletzt einen Anstieg der monatlichen Sicherheitshinweise um 1.700 %. Um diese Volumina bewältigen zu können, setzt der Konzern auf künstliche Intelligenz und verarbeitete in einem Zeitraum von fünf Monaten rund 12 Milliarden Tokens für KI-basierte Sicherheitsscans.
Wer sich mit der Absicherung digitaler Lieferketten befasst, muss auch die rechtlichen Rahmenbedingungen im Blick behalten. Dieser kostenlose Report klärt auf, welche neuen KI-Gesetze und Bedrohungen Unternehmer jetzt kennen müssen. Cyber-Sicherheit: Jetzt kostenlosen Report sichern
Das Ziel dieses KI-Einsatzes ist es, Schwachstellen bereits vor ihrer offiziellen Erfassung als Common Vulnerabilities and Exposures (CVE) zu identifizieren und entsprechende Patches zu entwickeln. Broadcom betont jedoch die Bedeutung einer nachgelagerten menschlichen Verifikation.
Das Unternehmen verweist hierfür auf eine Untersuchung von 1Password’s Off-by-1 Labs, wonach lediglich 26 % von 6.000 KI-generierten Patches eine Schwachstelle erfolgreich behoben, ohne dabei Folgefehler im Code zu verursachen.
Integration in das Open-Source-Ökosystem
Trotz der kommerziellen Ausrichtung, bei der TrueSource über verschiedene Lizenzstufen angeboten wird, strebt Broadcom eine enge Zusammenarbeit mit der Open-Source-Gemeinschaft an. Entwickelte Fixes sollen in Kooperation mit den jeweiligen Maintainern zurück in die Upstream-Projekte fließen, um die allgemeine Sicherheit der Software-Basis zu verbessern.
Angesichts der zunehmenden Professionalität von Cyberangriffen ist ein proaktiver Schutz für die IT-Infrastruktur unerlässlich. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und Ihr Unternehmen langfristig absichern. Gratis-E-Book: IT-Sicherheit jetzt stärken
Ram Velaga von Broadcom erklärte im Rahmen der Vorstellung, dass Vertrauen in Technik auf einer verantwortungsvollen ingenieurtechnischen Grundlage basieren müsse. Die Initiative soll Unternehmen dabei unterstützen, die Vorteile von Open-Source-Software zu nutzen, während gleichzeitig die Risiken durch unsichere oder manipulierte Software-Komponenten minimiert werden.
