IBM y Red Hat automatizan la corrección de vulnerabilidades en el código abierto de las empresas con Lightwell

IBM y Red Hat han anunciado el lanzamiento comercial de Lightwell, una plataforma que ofrece corrección automatizada de vulnerabilidades a escala para ayudar a las empresas a mitigar el riesgo del código abierto sin necesidad de actualizaciones disruptivas.

Lightwell es un proyecto conjunto de IBM y Red Hat desarrollado para proteger el 'software' de código abierto que sustenta los sistemas empresariales modernos y la infraestructura de inteligencia artificial.

El lanzamiento comercial se realiza a través de dos soluciones: Lightwell Network, que ofrece a las empresas acceso a un catálogo inicial de más de 6.500 dependencias corregidas, firmadas digitalmente y certificadas para los principales ecosistemas, incluidos Java y Python.

Y Lightwell Clearinghouse Premier, que entra en una fase de disponibilidad limitada como intermediario de confianza para la gestión de embargos de parches y la coordinación de amenazas por sectores, como informan en una nota de prensa.

Este lanzamiento se enmarca en el compromiso de 5.000 millones de dólares (unos 4.373 millones de euros) en seguridad del 'open source' que IBM y Red Hat anunciaron en mayo, respaldado por un equipo global de más de 20.000 ingenieros dedicados a supervisar y escalar las capacidades avanzadas de remediación impulsadas por IA de Lightwell.

Para ofrecer infraestructura de confianza, Lightwell aprovecha la alta capacidad de procesamiento de un motor de remediación generativo basado en IA. Este proceso de automatización combina modelos de IA de vanguardia y de código abierto con la experiencia de los ingenieros para identificar, validar y corregir vulnerabilidades en las dependencias críticas integradas en las arquitecturas de 'software' modernas.

Con ello, Lightwell asegura los paquetes de 'software' específicos que las organizaciones ejecutan hoy en producción, a la vez que establece una plataforma estable para las aplicaciones futuras. Y utiliza la automatización para aplicar retroactivamente correcciones críticas directamente a versiones específicas y de larga duración del 'software' de producción, evitando las pruebas y los cambios que pueden paralizar los equipos.

Lightwell se extiende a través de una red de socios tecnológicos, que incluye a Amazon Web Services, AMD, F5, GitLab, Intel, JFrog, Microsoft, NVIDIA, Palo Alto Networks y ServiceNow; así como de despliegue y estrategia, entre los que se encuentran IBM Consulting, Red Hat Consulting, Accenture, Atos, Cognizant, Deloitte, EY, HCLTech, Infosys, Kyndryl, LTM, NTT DATA, Tata Consultancy Services (TCS) y Tech Mahindra.