博通在AIS 2026展示TrueSource与vDefend安全方案
博通在首尔AIS 2026大会上介绍三款TrueSource开源与供应链安全产品，以及用于数据中心东西向流量管控的VMware vDefend。
博通（Broadcom）于2026年11月3日在首尔韩国科学技术中心举行的AIS 2026大会上，展示了面向开源漏洞与软件供应链威胁的TrueSource系列解决方案，以及用于阻断数据中心内部攻击扩散的VMware vDefend。据dailysecu.com报道，本次大会约有700名安全从业人员到场。
TrueSource系列此次共介绍三款产品。其中TrueSource Spring Enterprise在CVE编号公布的当天或之前，提供由Spring官方提交者验证的安全补丁，并可对每个大版本的最后一个小版本提供最长7年的仅限CVE的安全修复回溯移植。
同系列的Application Advisor基于OpenRewrite分析代码仓库，自动生成依赖更新与代码修改的拉取请求，覆盖包括Apache Tomcat和Tanzu OpenJDK在内的5000多个传递依赖。TrueSource Trusted Artifacts则在隔离的洁净室环境中重建经过验证的上游源码，并应用SLSA构建等级3，支持Java、Python和JavaScript生态，提供带来源证明和SBOM的Bitnami容器镜像与Helm chart。
第三款TrueSource Data Services为PostgreSQL、RabbitMQ、MySQL和Valkey提供加固的企业发行版与支持，并配套Kubernetes operator和Helm chart。
vDefend聚焦数据中心内部流量
VMware vDefend是嵌入虚拟机管理程序的软件定义安全方案，用于管控工作负载之间的东西向流量。其分布式防火墙在虚拟网络接口层面执行L4-L7微分段，并采用默认拒绝策略。
vDefend的分布式IDS/IPS可阻断漏洞利用流量，并为尚未修补或已停止维护的老旧系统提供虚拟补丁。
快速问答
TrueSource Spring Enterprise提供多长时间的补丁支持？
据博通在AIS 2026上的介绍，该产品对每个大版本的最后一个小版本提供最长7年的仅限CVE的安全修复回溯移植。
VMware vDefend的主要功能是什么？
它嵌入虚拟机管理程序，通过分布式防火墙执行L4-L7微分段，并用分布式IDS/IPS阻断漏洞利用流量、为老旧系统提供虚拟补丁。
AIS 2026何时何地举行？
AIS 2026于2026年11月3日在首尔韩国科学技术中心举行，约有700名安全从业人员参加。