Broadcom 扩大对 Spring 与 Java 生态系统的安全投资，以防护 AI 驱动的威胁
尚無 AI 分析資料。
常見問題
- Q: Broadcomが今回発表したSpringおよびJavaエコシステムへの投资の目的は何ですか？
- A: AI技术を駆使したセキュリティ胁威が急増する中、Springコミュニティを支持し、ビジネスを托しているお客様のセキュリティを确保するために、これまでで最大规模のオープンソース向けセキュリティ更新と、エンタープライズ顾客向けの高度なセキュリティ対策を导入することが目的です。
- Q: 「デイゼロ（Day Zero）」CVE専用パッチとはどのようなものですか？
- A: パッチがオープンソースとして公开される前に、Tanzu Springのエンタープライズ顾客が検证済みのCVE（共通脆弱性识别子）修正に特化したパッチへ先行アクセスできる仕组みです。その他の机能変更と分离されているため、迅速な修复が可能です。
- Q: Broadcomは脆弱性分析にどのような技术を活用していますか？
- A: フロンティアモデルに基づくスキャンおよび検证ワークフローを含む、最新のAIを活用したセキュリティ分析への投资を大幅に拡大しています。これにより、脆弱性のプロアクティブな特定から修正の有効性検证までを网罗します。
- Q: セキュリティアドバイザリの报告件数はどの程度増加していますか？
- A: SpringコミュニティからBroadcomに报告された月间のセキュリティアドバイザリ件数は、2026年3月から4月にかけて17倍以上に増加しました。
- Q: VMware Tanzu Springエンタープライズ・サポートには何が含まれますか？
- A: セキュアなSpringライブラリの认定提供、エンタープライズ・サポート対象バージョン向けパッチの商用先行リリース、依存するJavaバイナリへのアクセス、およびSpring Application Advisorによる自动化されたアップグレードなどが含まれます。