Broadcom présente ses solutions de sécurité open source à l'AIS 2026
Lors de la conférence AIS 2026 à Séoul, Broadcom a mis en avant TrueSource pour les vulnérabilités open source et vDefend pour la sécurité interne des centres de données.
Broadcom a présenté ses solutions de sécurité open source TrueSource ainsi que VMware vDefend lors de la conférence AIS 2026, qui s'est tenue le 3 novembre au Centre des sciences et technologies de Corée à Séoul, selon dailysecu.com. Environ 700 professionnels de la sécurité ont participé à l'événement.
La famille TrueSource regroupe trois offres destinées aux vulnérabilités open source et aux menaces pesant sur la chaîne d'approvisionnement logicielle. TrueSource Spring Enterprise fournit des correctifs de sécurité vérifiés par les committers officiels de Spring avant ou le jour de la publication d'un identifiant CVE. La solution propose également un backporting des correctifs de sécurité limité aux CVE, jusqu'à sept ans, vers la dernière version mineure de chaque version majeure.
Application Advisor analyse les dépôts de code et génère des mises à jour de dépendances et des modifications de code sous forme de pull requests à partir d'OpenRewrite. L'outil couvre plus de 5 000 dépendances transitives, dont Apache Tomcat et Tanzu OpenJDK.
De son côté, TrueSource Trusted Artifacts reconstruit les sources amont vérifiées dans un environnement isolé de type clean room et applique le niveau 3 de build SLSA. La solution prend en charge les écosystèmes Java, Python et JavaScript et fournit des images de conteneurs sécurisées et des Helm charts basés sur Bitnami, avec attestations de provenance et SBOM. TrueSource Data Services complète l'ensemble avec des distributions durcies et du support pour PostgreSQL, RabbitMQ, MySQL et Valkey, ainsi que des opérateurs Kubernetes et des Helm charts.
Microsegmentation et IPS virtuel
VMware vDefend est une solution de sécurité définie par logiciel intégrée à l'hyperviseur, qui contrôle le trafic est-ouest entre les charges de travail. Son pare-feu distribué assure une microsegmentation L4-L7 au niveau de l'interface réseau virtuelle, avec des politiques de refus par défaut. Le système IDS/IPS distribué bloque le trafic d'exploitation et propose du patch virtuel pour les systèmes non corrigés ou anciens.
En bref
Qu'a présenté Broadcom à l'AIS 2026 ?
Broadcom y a présenté ses solutions TrueSource pour les vulnérabilités open source et la chaîne d'approvisionnement, ainsi que VMware vDefend pour bloquer la propagation des attaques dans les centres de données.
Quand s'est tenue l'AIS 2026 ?
La conférence AIS 2026 a eu lieu le 3 novembre au Centre des sciences et technologies de Corée à Séoul, avec environ 700 professionnels de la sécurité.
Que couvre TrueSource Spring Enterprise ?
Des correctifs vérifiés par les committers officiels de Spring avant ou le jour de la publication d'un CVE, et un backporting des correctifs limité aux CVE jusqu'à sept ans vers la dernière version mineure de chaque version majeure.