Вчера (8 июля) IBM и Red Hat коммерчески запустили Lightwell Network и Lightwell Clearinghouse Premier — два сервиса, предназначенных для автоматизации управления уязвимостями с открытым исходным кодом с помощью устранения уязвимостей на базе ИИ и безопасного сотрудничества с использованием блокчейна. Lightwell Network, уже в общем доступе, распространяет более 6 500 цифровых подписанных программных пакетов с отчетами о компонентах программного обеспечения (SBOM) для сред Java и Python. Lightwell Clearinghouse Premier перешел в режим ограниченного доступа, изначально предназначенного для финансовых учреждений для конфиденциального раскрытия уязвимостей и координированного управления патчами.
Компании планируют расширить Lightwell Clearinghouse за пределы финансового сектора на государственный, здравоохранение и телекоммуникации. Технологическими партнерами по инициативе являются AWS, GitLab, Intel, Microsoft, Nvidia и Palo Alto Networks, а поддержку внедрения оказывают такие фирмы, как Accenture, Deloitte и Infosys. Исправления безопасности, разработанные через платформу, будут возвращены в исходные проекты с открытым исходным кодом по модели «сначала upstream».