Компания Broadcom решила взять на себя ответственность за безопасность программного обеспечения с открытым исходным кодом, а именно фреймворка приложений Spring для Java и RabbitMQ.
Австралийский разработчик Род Джонсон создал предшественника Spring в 2002 году, а затем нашёл партнёров для монетизации программного обеспечения с открытым исходным кодом, основав компанию SpringSource. Она предлагала поддержку и услуги для его разработки. VMware приобрела SpringSource и включила его в совместное предприятие Pivotal Software с EMC.
Pivotal стала пионером в разработке подходов к программному обеспечению, связанному с микросервисами и облачными вычислениями.
Большая часть софта, созданного Pivotal, позже стала частью бренда Tanzu компании VMware. Tanzu Kubernetes Grid продолжает существовать как vSphere Kubernetes Service, добавляя поддержку контейнеризированных приложений к флагманскому пакету Cloud Foundation от VMware.
Broadcom также управляет подразделением Tanzu, которое продаёт платформу VMware Tanzu Platform, пакет, включающий инструменты платформы как услуги и реализацию Spring.
Поскольку Spring — это программное обеспечение с открытым исходным кодом, подразделение Tanzu вносит значительный вклад в разработку многочисленных компонентов с открытым исходным кодом, составляющих его, а также в другие проекты, часто используемые в реализациях Spring.
Проект TrueSource от Broadcom позволит компании определить ключевые компоненты, на которые полагаются пользователи Spring, и обеспечить их безопасность.
«Идея состоит в том, чтобы предоставить набор решений, ориентированных на создание чистых и безопасных артефактов. Мы выбираем и создаём каждую библиотеку Spring, базы данных, другие компоненты Java», — сказала Пурнима Падманабхан, вице‑президент подразделения Tanzu компании Broadcom.
Она отметила, что VMware также будет предоставлять «доверенные артефакты TrueSource» для кода, не являющегося частью Spring, включая более широкую экосистему Java, Python и Node.js.
«Процесс отбора Broadcom гарантирует, что библиотеки соответствуют эталонной архитектуре и поддерживаются разработчиками. Тысячи инженеров в программных подразделениях Broadcom ежедневно сканируют, исправляют, вносят свой вклад и используют эти программы», — говорится в заявлении компании.
Представитель VMware сообщил изданию The Register, что бизнес‑подразделение Broadcom «будет сотрудничать с разработчиками программного обеспечения с открытым исходным кодом и оказывать им поддержку, а также предоставлять исправления для открытого исходного кода в рамках любых активных проектов».
«В случае со Spring и RabbitMQ мы являемся разработчиками. В отношении другого программного обеспечения с открытым исходным кодом мы будем сотрудничать с разработчиками. Мы считаем, что разработчики из сообщества должны оставаться источником достоверной информации», — отметил он.
Источник: habr.com