21CTO导读：Broadcom承诺为 Spring 和 RabbitMQ 以及其他对其 Tanzu 套件等重要的项目提供“安全工件”。

博通（Broadcom）公司于9月1号向全球以及开源社区宣布一项重要决定，它决定承担一些重要开源软件的安全责任，包括 Spring Java 应用程序框架与 RabbitMQ。

众所周知，澳大利亚开发者 Rod Johnson 于 2002 年创建了 Spring 的前身，随后他找到一位合作伙伴，沿着开源软件商业化的成熟路径，成立了 SpringSource 公司，为他们的作品提供支持和服务。

后来，VMware 收购了 SpringSource，并将其纳入与 EMC 合资的 Pivotal Software 公司。

Pivotal 后来率先采用了微服务和云原生计算等先进的软件开发方法。

Pivotal 开发的大部分软件后来都并入了 VMware 的 Tanzu 品牌。Tanzu Kubernetes Grid 则以 vSphere Kubernetes Service 的形式继续存在，并为 VMware 的旗舰级 Cloud Foundation 套件添加了对容器化应用程序的支持。

博通公司还运营着一个 Tanzu 部门，该部门销售 VMware Tanzu 平台，这是一个包含平台即服务工具和 Spring 实现的捆绑软件包。

由于 Spring 是 FOSS（Free and Open Source Software，免费与开源软件），Tanzu 部门为构成 Spring 的许多开源组件以及 Spring 实现中经常使用的其他 FOSS 项目做出了巨大贡献。

在 VMware 年度 Explore 大会召开前夕，博通公司今日宣布推出全新的 TrueSource产品。该产品将识别 Spring 用户所依赖的关键组件，并“努力”确保这些组件的安全性。

博通公司Tanzu部门副总裁普尔尼玛·帕德马纳班（Purnima Padmanaban）这样宣布道： “我们的理念是提供一套专注于提供干净、安全的组件的解决方案。我们选择并构建每一个Spring库、数据库和其他Java组件。”

博通公司在声明中表示：“博通的库管理流程确保这些库符合参考架构，并能得到维护人员的支持。博通软件部门的数千名工程师每天都会扫描、修复、贡献代码并使用这些库。”

VMware 的一位发言人同时称，博通的业务部门“将与开源软件的维护者合作并为其提供支持，我们将为任何活跃的项目向开源上游提供修复程序。”

“Spring 和 RabbitMQ 将由我们维护。对于其他开源软件，我们将与维护者精诚合作。我们认为，社区维护者必须始终是权威来源，”发言人表示。

这则信息反映的正是开源社区希望软件供应商做出的贡献，这体现他们从并非独自开发的软件中获得的价值。同时，这也是软件供应商有时为了保持基于自由开源软件（FOSS）的产品的竞争力而需要采取的“反哺措施”。

作者：场长

来源：

https://investors.broadcom.com/news-releases/news-release-details/broadcom-strengthens-spring-security-and-adds-coverage-java

https://www.theregister.com/virtualization/2026/08/31/broadcom-pledges-to-lock-down-open-source-python-java-libraries/5293454