Broadcom lansează TrueSource pentru a consolida securitatea software-ului open source

Broadcom a lansat TrueSource, o nouă platformă menită să consolideze securitatea software-ului open source (OSS) în mediile enterprise. Instrumentul oferă vizibilitate profundă asupra lanțului de aprovizionare software, permițând organizațiilor să identifice și să gestioneze riscurile asociate componentelor open source pe care le utilizează. Această inițiativă este un răspuns direct la frecvența și impactul crescând al atacurilor asupra lanțului de aprovizionare software, care prezintă amenințări semnificative pentru afaceri la nivel global.

TrueSource utilizează date din Software Bill of Materials (SBOM) pentru a oferi informații detaliate despre originile și dependențele componentelor OSS. Scanează bazele de cod pentru a cartografia toate bibliotecile incluse, versiunile acestora, licențele și vulnerabilitățile cunoscute. Platforma se integrează cu fluxurile de lucru de dezvoltare existente, permițând dezvoltatorilor și echipelor de securitate să abordeze proactiv potențialele defecte de securitate înainte ca acestea să poată fi exploatate, consolidând astfel postura generală de securitate a produselor software.

Introducerea TrueSource marchează un pas critic către practici de securitate open source mai robuste. Prin oferirea unui control granular și a vizibilității, Broadcom își propune să permită organizațiilor să construiască și să implementeze software cu mai multă încredere. Această mișcare este de așteptat să influențeze standardele industriei pentru securitatea OSS și să încurajeze adoptarea pe scară largă a strategiilor proactive de gestionare a vulnerabilităților.