IBM kondigde op 6 oktober 2026 aan dat Lightwell Clearinghouse algemeen beschikbaar is voor zakelijke klanten. IBM en Red Hat melden daarnaast dat Lightwell meer dan 400 voorheen onbekende kwetsbaarheden in veelgebruikte Java-bibliotheken heeft verholpen.
Lightwell Clearinghouse is algemeen beschikbaar
Met Lightwell Clearinghouse kunnen zakelijke klanten specifieke open-sourceafhankelijkheden indienen voor prioriteitsbeoordeling en herstel. IBM kondigde de algemene beschikbaarheid van de dienst aan op 6 oktober 2026.
Wat IBM en Red Hat melden over de Java-kwetsbaarheden
Volgens IBM en Red Hat heeft Lightwell meer dan 400 voorheen onbekende kwetsbaarheden in veelgebruikte Java-bibliotheken verholpen. Het gaat om een gezamenlijk gemeld totaal, niet om een uitgesplitste lijst met afzonderlijke pakketten.
Oplossingen voor software die al in productie is
IBM zegt dat Lightwell versiespecifieke oplossingen ontwikkelt en fixes terugporteert naar softwareversies die al in productie worden gebruikt. Terugporteren betekent dat een oplossing ook wordt aangebracht in een oudere versie die nog in gebruik is, in plaats van uitsluitend beschikbaar te komen in een nieuwere versie.
De fixes worden volgens IBM via beveiligde repositories geleverd, met aansluiting op bestaande IT-processen. Organisaties kunnen daarbij hun huidige scanners, repositories, ontwikkelpijplijnen en testprocessen blijven gebruiken. IBM zegt ook dat toepasselijke oplossingen volgens procedures voor verantwoorde openbaarmaking worden bijgedragen aan de oorspronkelijke open-sourceprojecten.
Een eerdere Engelstalige toelichting op Lightwell beschrijft AI-ondersteunde hulp bij het opsporen en herstellen van codeproblemen, met menselijke controle.
Lightwell Network en Clearinghouse bieden verschillende diensten
Red Hat beschrijft Lightwell als een jaarlijks abonnement met twee opties. Lightwell Network biedt in aanmerking komende klanten zelfbedieningstoegang tot ondertekende bibliotheken, oplossingen en gepatchte software voor kwetsbaarheden die onder de dienst vallen.
Lightwell Clearinghouse is de meer intensieve optie. Deze biedt organisaties binnen de goedgekeurde reikwijdte de mogelijkheid om specifieke kwetsbaarheden en pakketten aan te dragen. Red Hat noemt daarnaast verificatie, afstemming over openbaarmaking en ondersteuning door technische beveiligingsadviseurs. Voor sommige aanvragen is geanonimiseerde inzage beschikbaar.
