博通推出TrueSource项目 为企业提供经过验证的开源软件构建以应对供应链攻击

博通日前在 VMware Explore 2026 期间宣布推出适用于企业客户的 TrueSource 项目，该项目计划为企业客户提供经过验证、可以追溯来源并获得商业支持的开源软件构建。

该项目的目标并不是直接接管这些开源软件，而是在上游源码基础上提供经过安全扫描、错误修复和重新构建的良好软件包。当然博通不会向上游软件维护者付费，但如果发现安全问题也会将修复提交给上游。

博通构建该计划主要是当前供应链攻击非常频繁，且企业需要长期稳定可靠的软件源。对企业客户而言安全与稳定性至关重要，所以博通希望通过 TrueSource 项目吸引愿意付费的企业客户。

TrueSource 项目的原理其实并不复杂，博通将收集超过 5000 个常用的依赖库并使用前沿 AI 模型持续扫描漏洞，发现的漏洞也会由 AI 模型实施修复，最后人工验证确认补丁无误后将其合并到软件包，然后经过验证的软件包会被推送给企业。

付费企业客户不需要自行判断数量庞大的依赖包、镜像和数据库组件是否可信，而是直接获取博通验证和支持的版本，不过博通暂时未公布 TrueSource 项目的具体价格。

博通承诺将会与开源项目维护者进行合作，仍然活跃的项目如果被博通发现漏洞则博通也会将修复提交给上游，博通不会长期维护封闭的私有分支。

不过如果某些项目已经缺乏积极维护则博通可能不会再将修复提交给上游，毕竟提交可能都是没用的，这时候企业客户依赖博通提供的软件包则可以继续获得安全维护服务。

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/