Broadcom (AVGO) lanza TrueSource para proteger las dependencias de código abierto en los sistemas empresariales

• Broadcom Inc. ha lanzado TrueSource, un portafolio completo de software de código abierto con soporte comercial, diseñado paraEstructuras tecnológicas empresariales seguras
• La nueva oferta amplía el soporte de seguridad que ofrece Broadcom, incluyendo los ecosistemas Java, Python y Node.js.Motores de datos críticos comoPostgreSQL y MySQL.
• TrueSource aborda la creciente amenaza de la explotación de vulnerabilidades acelerada por la inteligencia artificial.Priorizando la ingeniería verificada por humanos sobre…Soluciones de parcheo completamente automatizadas, generadas por máquinas.
• La plataforma ofrece construcciones seguras y limpias, además de imágenes de contenedores resistentes, lo que garantiza que…Cada artefact es verificado contra…Arquitecturas de referencia para empresas, antes de la implementación.

Broadcom Inc. anunció TrueSource de Broadcom durante VMware Explore 2026, marcando así un hito importante en su desarrollo.Una expansión estratégica deLas capacidades de seguridad de Broadcom para proteger sus sistemas empresariales son importantes. El portafolio de soluciones ofrecidas por Broadcom está diseñado para mitigar la frecuencia y gravedad creciente de las vulnerabilidades relacionadas con el código abierto, que se han convertido en un objetivo principal de los ataques cibernéticos. Broadcom enfatiza que la situación actual exige un enfoque disciplinado en materia de seguridad, que va más allá de las herramientas automatizadas.

El portafolio TrueSource está estructurado en torno a tres componentes principales. El primero, Spring Enterprise, proporciona versiones seguras y cuidadosamente seleccionadas del framework Spring, abarcando más de 5,000 bibliotecas Java verificadas. Este componente aborda una necesidad operativa crítica, ya que la comunidad Spring informó recientemente un aumento del 1,700% en los avisos de seguridad mensuales.

La segunda componente, TrueSource Trusted Artifacts, extiende la cobertura de seguridad al conjunto más amplio de ecosistemas de Java, Python y Node.js. Ofrece construcciones seguras que cumplen con los estándares SLSA Build Level 3. Además, incluye el catálogo Bitnami Secure Images, que proporciona imágenes de contenedores seguras para cientos de paquetes de código abierto comúnmente utilizados.

El tercer pilar, TrueSource Data Services, aplica las mismas verificaciones rigurosas a los motores de datos críticos. Esto incluye PostgreSQL, RabbitMQ, MySQL y Valkey. El servicio proporciona elementos de confianza, automatización de despliegue y conocimientos técnicos para garantizar la integridad de los datos durante los esfuerzos de corrección.

¿Cómo hace Broadcom garantizar la fiabilidad de los parches en un entorno de amenazas impulsado por la IA?

Un principio fundamental de la estrategia TrueSource es la rechazo a los parches creados de forma puramente automática. Broadcom cita investigaciones realizadas por 1Password’s Off-by-1 Labs, las cuales indicaron que solo el 26% de los 6,000 parches generados por IA lograron solucionar vulnerabilidades sin dañar las aplicaciones. Esta alta tasa de fracaso destaca las limitaciones de depender únicamente de la inteligencia artificial para resolver problemas de seguridad.

Para contrarrestar esto, Broadcom utiliza un modelo híbrido. Los ingenieros aplican análisis basados en el modelo de frontera para detectar las vulnerabilidades a gran escala. Sin embargo, cada solución encontrada debe ser escrita, revisada y verificada por ingenieros humanos que comprendan el código fuente específico. Esta supervisión humana asegura que los parches sean seguros para los entornos de producción y no introduzcan nuevos errores.

Purnima Padmanabhan, vicepresidente y gerente general de la división Tanzu de Broadcom, afirmó que la seguridad basada en código abierto sigue siendo una disciplina humana. Aunque la IA acelera el mantenimiento, no puede reemplazar el juicio técnico necesario para garantizar la integridad de la cadena de suministro. Katie Norton, directora de investigación en IDC, señaló que los parches generados por la IA, aplicados fuera de los proyectos mantenidos, pueden crear versiones modificadas no controladas.

¿Cuál es el impacto estratégico en la gestión de código abierto en las empresas?

TrueSource está diseñado para integrarse sin problemas en los flujos de trabajo empresariales, a través de la automatización y la visibilidad. La plataforma incluye herramientas que escanean los repositorios de clientes para evaluar el alcance de cada versión publicada. Luego, abre solicitudes de pull de bajo riesgo para facilitar el proceso de corrección, proporcionando a los equipos de seguridad tableros de control para rastrear las vulnerabilidades corregidas y las restantes.

Broadcom se compromete a contribuir con soluciones de mejora en el origen del proyecto y a apoyar a los mantenedores de la comunidad con tiempo y fondos técnicos. Este enfoque tiene como objetivo fortalecer el ecosistema de código abierto en general, en lugar de crear soluciones aisladas y propiedad intelectual. El servicio está disponible a través de opciones de licencia por sitio, lo que permite a las empresas escalar su cobertura según sus necesidades específicas.

La lanzamiento de esta solución refleja un cambio en la industria hacia el uso de dependencias de código abierto. A medida que las organizaciones dependen cada vez más de estructuras de software complejas, el riesgo de que los parches no sean fiables se ha convertido en un peligro operativo significativo. TrueSource posiciona a Broadcom como proveedor de ingeniería responsable, ofreciendo una alternativa confiable a los parches generados por máquinas y no verificados.

La estrategia de Broadcom destaca la creciente importancia de la seguridad de la cadena de suministro en el mercado de software empresarial. Al combinar la eficiencia de la IA con la verificación humana, la empresa busca reducir los riesgos de fallos en las aplicaciones causados por actualizaciones inseguras. Este enfoque es especialmente relevante para las organizaciones de infraestructura crítica, que tienen acceso a programas especiales para la corrección de vulnerabilidades de forma temprana.

La expansión hacia los ecosistemas de Python y Node.js refleja la intención de Broadcom de ganar una mayor participación en el mercado de seguridad de código abierto. Al proporcionar distribuciones y operadores validados para los principales motores de datos, Broadcom puede mitigar los riesgos operativos relacionados con la gestión de bases de datos. Esta cobertura integral permite a las empresas estandarizar sus medidas de seguridad en múltiples tecnologías utilizadas.

A medida que las amenazas cibernéticas se vuelven más sofisticadas, se espera que la demanda de soluciones de seguridad verificadas por humanos aumente. El portafolio TrueSource de Broadcom ofrece una respuesta estructurada a estas dificultades, proporcionando a las empresas las herramientas y conocimientos necesarios para mantener entornos de software seguros. La atención prestada a la remediación inmediata y al apoyo comunitario refuerza aún más el compromiso de la empresa con la sostenibilidad a largo plazo en el ámbito del código abierto.