IBM i Red Hat proširuju Lightwell — 6.500+ saniranih open-source ovisnosti i clearinghouse za financije

IBM i Red Hat proširili su Lightwell — svoju platformu za automatiziranu sanaciju ranjivosti u open-source softveru — dvjema novim komercijalnim ponudama namijenjenim enterprise organizacijama koje upravljaju velikim portfeljima open-source ovisnosti.

Zašto je open-source sigurnost postala kritična poslovna briga?

Moderni enterprise softver sadrži do 90 posto open-source komponenti. Svaka ranjivost u popularnoj ovisnosti potencijalno zahvaća tisuće organizacija, a ručno praćenje, testiranje i backportanje zakrpa na razini cijelog portfelja nije skalabilno bez automatizacije. Lightwell kombinira generativni AI s radom stručnih inženjera kako bi ovaj proces automatizirao i učinio pouzdanim u industrijskim razmjerima.

Platforma koristi pipeline koji uključuje frontier i open-source modele uz ljudske inženjere koji validiraju rezultate. Sve sanacije IBM i Red Hat objavljuju natrag u upstream zajednice — što nazivaju „upstream-always” modelom koji osigurava da popravci koriste i širem ekosustavu, a ne samo korporativnim korisnicima.

Lightwell Network: 6.500+ saniranih ovisnosti u općoj dostupnosti

Prva od dvije nove ponude, Lightwell Network, danas je dostupna u općoj dostupnosti. Pruža pristup katalogu od više od 6.500 saniranih i digitalno potpisanih ovisnosti u Javi, Pythonu i ostalim ekosustavima.

Uz svaku zakrpanu ovisnost dolaze binariji, izvorni kôd i Software Bill of Materials (SBOM) koji organizacijama omogućuje potpunu preglednost lanca nabave softvera. Integracija se odvija izravno u postojeće razvojne pipeline-ove bez code drifta — organizacija ne mora mijenjati arhitekturu ni preći na novu major verziju knjižnice kako bi primila sigurnosne popravke.

Lightwell Clearinghouse Premier: koordinacija prijetnji za financijske usluge

Druga ponuda, Lightwell Clearinghouse Premier, u ograničenoj je dostupnosti i trenutačno ciljana na sektor financijskih usluga. Funkcionira kao pouzdani posrednik za koordinaciju patch embarga i razmjenu informacija o prijetnjama unutar iste vertikale.

Organizacije mogu podnositi ranjivosti za ciljanu sanaciju na razini specifičnih verzija, dok Clearinghouse Premier osigurava koordiniranu distribuciju zakrpa koja ne ugrožava individualne aktere dok popravak nije spreman. Planirano je proširenje na državni sektor, zdravstvo i telekomunikacije.

Ekosustav partnera

IBM i Red Hat okupili su široki ekosustav tehničkih i savjetodavnih partnera. Na tehničkoj strani platformu podržavaju AWS, AMD, F5, GitLab, Intel, JFrog, Microsoft, NVIDIA i Palo Alto Networks. Savjetodavni partneri koji će implementirati Lightwell u enterprise okruženjima uključuju IBM Consulting, Red Hat Consulting, Accenture, Deloitte i niz globalnih IT pružatelja usluga: Atos, Cognizant, EY, HCLTech, Infosys, Kyndryl i TCS.

Obveza od 5 milijardi dolara

Lightwell je podržan ranije objavljenom obvezom IBM-a i Red Hata od 5 milijardi dolara za open-source sigurnost. Više od 20.000 inženjera aktivno nadzire razvoj i operativni rad platforme.

Platforma trenutačno pokriva raspon od tisuća do milijuna saniranih paketa, a njezin rast ovisi o tempu kojim generativni AI pipeline može identificirati, validirati i paketirati zakrpe za starije verzije koje enterprise i dalje koristi u produkciji bez mogućnosti jednostavne nadogradnje.

Zaključak

Lightwell adresira praktičan problem koji se previše dugo rješavao sporadičnim ručnim zakrpama: kako osigurati da enterprise s velikim open-source portfeljem može primiti sigurnosne popravke bez destabiliziranja produkcijskih sustava major-version nadogradnjama. Opća dostupnost Lightwell Networka i ograničena dostupnost Clearinghouse Premiera zajedno označavaju prijelaz s proof-of-concept faze na komercijalnu infrastrukturu koja bi mogla postati standardni dio enterprise DevSecOps procesa.