博通推出TrueSource项目，为企业客户提供经过验证的开源软件仓库，收集超5000个依赖库，用AI扫描修复漏洞，应对供应链攻击。发现漏洞会提交上游，不绕过维护者，付费客户可直接使用安全版本，价格未公布。