据Slashdot报道，博通公司（Broadcom）宣布启动一项名为TrueSource的计划，为Tanzu平台所使用的开源组件提供筛选和安全管理，覆盖Spring、RabbitMQ以及Java、Python、Node.js生态中的各类库。

博通Tanzu部门副总裁普尔尼玛·帕德马纳班（Purnima Padmanabhan）对The Register表示，TrueSource的目标是提供一套专注于清洁和安全制品的解决方案。她说：“我们选择并构建每一个Spring库、数据库和其他Java组件。”她还表示，这一承诺意味着VMware也将为不属于Spring的更广泛Java生态、Python和Node.js代码提供“TrueSource可信制品”。

博通在声明中称，其筛选流程确保这些库符合参考架构，并得到相应维护者的支持。声明说，博通软件部门每天有数千名工程师扫描、修复、贡献和使用这些组件。VMware的一位发言人对The Register表示，博通业务部门将就开源软件与维护者合作并提供支持，同时会为活跃项目向上游开源社区提供修复。这位发言人说：“对于Spring和RabbitMQ，我们是维护者。对于其他开源软件，我们将与维护者合作。我们认为社区维护者必须继续作为可信来源。”

Slashdot在报道中评论说，这正是开源社区希望厂商为反映其从并非独自创造的软件中获取的价值而做出的贡献，也是厂商有时为了保持基于自由开源软件的产品的可行性而需要做的事情。