Broadcom обеспечит защита опенсорсных библиотек Python и Java

Организация Broadcom решила взять на себя ответственность за безопасность программного обеспечения с открытым исходным кодом, а именно фреймворка приложений Spring для Java и RabbitMQ.

Австралийский разработчик Род Джонсон разработал предшественника Spring в 2002 году, а затем нашёл партнёров для монетизации программного обеспечения с открытым исходным кодом, основав компанию SpringSource. Она предлагала поддержку и услуги для его разработки. VMware приобрела SpringSource и включила его в совместное предприятие Pivotal Software с EMC.

Pivotal стала пионером в разработке подходов к программному обеспечению, связанному с микросервисами и облачными вычислениями.

Большая часть софта, созданного Pivotal, позже стала частью бренда Tanzu компании VMware. Tanzu Kubernetes Grid продолжает существовать как vSphere Kubernetes Service, добавляя поддержку контейнеризированных приложений к флагманскому пакету Cloud Foundation от VMware.

Broadcom равным образом управляет подразделением Tanzu, которое продаёт платформу VMware Tanzu Platform, пакет, включающий инструменты платформы как услуги и реализацию Spring.

Поскольку Spring — это программное обеспечение с открытым исходным кодом, подразделение Tanzu вносит значительный вклад в разработку многочисленных компонентов с открытым исходным кодом, составляющих его, а также в другие проекты, часто используемые в реализациях Spring.

Инициатива TrueSource от Broadcom позволит компании определить ключевые компоненты, на которые полагаются пользователи Spring, и обеспечить их защита.

«Идея состоит в том, чтобы предоставить набор решений, ориентированных на создание чистых и безопасных артефактов. Мы выбираем и создаём каждую библиотеку Spring, базы данных, другие компоненты Java», — сказала Пурнима Падманабхан, вице‑президент подразделения Tanzu компании Broadcom.

Она отметила, что VMware равным образом будет предоставлять «доверенные артефакты TrueSource» для кода, не являющегося частью Spring, включая более широкую экосистему Java, Python и Node.js.

«Процедура отбора Broadcom гарантирует, что библиотеки соответствуют эталонной архитектуре и поддерживаются разработчиками. Тысячи инженеров в программных подразделениях Broadcom ежедневно сканируют, исправляют, вносят свой вклад и используют эти программы», — говорится в заявлении компании. 

Представитель VMware сообщил изданию The Register, что бизнес‑подразделение Broadcom «будет сотрудничать с разработчиками программного обеспечения с открытым исходным кодом и оказывать им поддержку, а также предоставлять исправления для открытого исходного кода в рамках любых активных проектов».

«В случае со Spring и RabbitMQ мы являемся разработчиками. В отношении другого программного обеспечения с открытым исходным кодом мы будем сотрудничать с разработчиками. Мы считаем, что разработчики из сообщества должны оставаться источником достоверной информации», — отметил он.