Broadcom pakt open-source beveiliging aan

De herstelupdates zijn direct beschikbaar gesteld aan klanten in de vitale infrastructuur en organisaties die deelnemen aan het early-access-programma, vooruitlopend op de openbare publicatie van de CVE-protocollen.

Automatisering en overzicht van kwetsbaarheden

Broadcom benadrukt dat het uitbrengen van patches alleen effectief is als deze ook daadwerkelijk worden geïnstalleerd. Om het herstelproces te versnellen, introduceert het bedrijf TrueSource Hub. Deze centrale omgeving biedt organisaties een continu inzicht in de beveiligingsstatus van hun applicaties, helpt bij het prioriteren van kritieke updates en volgt de voortgang van de implementatie.

Aanvullend zorgen nieuwe build-plugins voor de Application Advisor voor geautomatiseerde patching binnen bestaande software-ontwikkelprocessen, zoals Maven- en Gradle-workflows. De tool genereert automatisch pull-requests voor goedgekeurde herstelbetalingen. Daarnaast maakt een integratie met JFrog Zero-Touch Remediation het mogelijk om geverifieerde en achterwaarts compatibele oplossingen direct in de softwarebuilds te verwerken.

Investeringen in het open-source ecosysteem

Sinds de toezeggingen die Broadcom in juni 2026 deed over open-sourcebeveiliging, maakt het concern gebruik van geavanceerde AI-scantechnologieën om kwetsbaarheden op te sporen. In het afgelopen jaar verwerkte het engineeringteam meer dan 2.600 rapportages, leverde het ruim 1.090 herstelupdates (waaronder 798 backports) en werden er meer dan 3.000 valse meldingen gefilterd.

Onder de eerder dit jaar verholpen kwetsbaarheden bevonden zich onder meer een lek voor willekeurige code-uitvoering in Spring (CVE-2026-41855), een DNS-omleidingsfout in de Netty-afhankelijkheid (CVE-2026-47691) en een kwetsbaarheid rond identiteitsvervalsing in RabbitMQ (CVE-2026-67404).

"Beveiliging is geen eenmalig initiatief, maar een voortdurende verplichting," licht Purnima Padmanabhan, General Manager van de Tanzu-divisie bij Broadcom, toe. "Onze klanten ontvangen kritieke herstelupdates in een vroeg stadium en in een direct toepasbaar formaat. Cruciaal is dat deze oplossingen ook weer worden teruggegeven aan de open-sourcegemeenschap, want open source blijft alleen weerbaar als bedrijven actief investeren in de gezondheid van het ecosysteem."

Beschikbaarheid

TrueSource Spring Enterprise, inclusief TrueSource Hub en de bijbehorende build-plugins, is per direct algemeen beschikbaar. De licentiëring van het TrueSource-portfolio — dat naast Spring Enterprise ook bestaat uit Trusted Artifacts en Data Services — vindt plaats op basis van gestaffelde sitelicenties.