6 października 2026 r. IBM ogłosił ogólną dostępność Lightwell Clearinghouse, usługi, w której klienci biznesowi mogą zgłaszać konkretne zależności open source do priorytetowego przeglądu i naprawy. IBM i Red Hat podają, że Lightwell naprawił też ponad 400 wcześniej nieznanych luk w szeroko używanych bibliotekach Java.
IBM ogłosił ogólną dostępność Lightwell Clearinghouse
Clearinghouse ma służyć organizacjom, które chcą skierować wybraną zależność lub podatność do indywidualnej oceny i remediacji. Red Hat opisuje tę ścieżkę jako przeznaczoną dla uprawnionych organizacji i obejmującą pracę w zatwierdzonym zakresie, weryfikację, koordynację ujawnienia podatności oraz usługi technicznego opiekuna ds. bezpieczeństwa.
Co IBM i Red Hat podają o lukach w bibliotekach Java
Firmy przypisują Lightwell naprawienie ponad 400 wcześniej nieznanych luk w szeroko używanych bibliotekach Java. To łączny wynik zgłoszony przez IBM i Red Hat; obejmuje luki w bibliotekach, a nie liczbę odrębnych pakietów.
Jak Lightwell opisuje poprawki dla oprogramowania produkcyjnego
Według IBM Lightwell przygotowuje poprawki dla konkretnych wersji oprogramowania, także starszych, które nadal działają w środowiskach produkcyjnych. Obejmuje to backportowanie, czyli przenoszenie poprawki do starszej wersji programu zamiast wymagania aktualizacji całej zależności do nowszego wydania.
IBM opisuje dostarczanie poprawek przez zabezpieczone repozytoria, które mają współpracować z istniejącymi procesami IT. Organizacje mogą nadal korzystać ze swoich skanerów, repozytoriów, potoków programistycznych i procedur testowania. IBM podaje również, że odpowiednie poprawki trafiają do nadrzędnych projektów open source zgodnie z zasadami odpowiedzialnego ujawniania podatności.
Wcześniejszy opis modelu Lightwell przedstawia współpracę wyspecjalizowanych agentów AI z ludzką weryfikacją oraz naprawianie problemów bez wymuszania zmiany używanych zależności.
Lightwell Network i Clearinghouse to różne ścieżki usługi
Red Hat opisuje Lightwell jako roczną subskrypcję. Lightwell Network zapewnia uprawnionym klientom samoobsługowy dostęp do podpisanych bibliotek, poprawek i artefaktów z naprawami dla kwalifikujących się podatności.
Lightwell Clearinghouse dodaje obsługę zgłoszeń dotyczących wskazanych przez klienta podatności i pakietów. Obejmuje uzgodnienie zakresu, weryfikację, koordynację ujawnienia oraz usługi technicznego opiekuna ds. bezpieczeństwa.
