Med lanseringen av Lightwell vill IBM och Red Hat ge företag ett nytt sätt att hantera sårbarheter i öppen källkod.
Genom automatiserad åtgärd, AI-stöd och certifierade programvarukomponenter kan organisationer stärka säkerheten och samtidigt undvika kostsamma uppgraderingar av befintliga produktionsmiljöer.
Lightwell har utvecklats tillsammans med ledande globala finansinstitut och stöds av ett växande partnernätverk. Syftet är att hjälpa företag att minska risker kopplade till öppen källkod utan att behöva genomföra omfattande uppgraderingar av befintliga produktionsmiljöer.
Lightwell Network är tillgängligt på marknaden och ger tillgång till fler än 6 500 åtgärdade, digitalt signerade och certifierade programvarukomponenter och beroenden för bland annat Java och Python. Lightwell Clearinghouse Premier fungerar som en betrodd mellanhand för samordning av sårbarheter, säker hantering av patch-embargon och samarbete inom specifika branscher. Den första lanseringen riktar sig till finanssektorn.
– Lightwell innebär ett grundläggande skifte i hur företag skyddar sin programvara. Genom att kombinera automatiserad åtgärd av sårbarheter med vår mångåriga erfarenhet av utveckling inom öppen källkod vill vi skapa den infrastruktur och det förtroende som krävs för att företag ska kunna använda öppen källkod på ett tillförlitligt och hållbart sätt även i AI-eran, säger Matt Hicks, vd för Red Hat.
Lightwell använder en AI-driven åtgärdsmotor i kombination med mänsklig ingenjörskompetens för att identifiera, validera och åtgärda sårbarheter i programvarukomponenter och beroenden. Genom att backportera säkerhetsfixar direkt till specifika, långlivade produktionsversioner kan organisationer införa säkerhetsuppdateringar utan att behöva uppgradera till nya huvudversioner av programvaran. Det minskar behovet av omfattande regressionstester och risken för förändringar som påverkar produktionsmiljöer.
Enligt IBM och Red Hat består upp till 90 procent av företags kodbaser av komponenter med öppen källkod. Samtidigt uppgick antalet nedladdningar av programvara med öppen källkod till 9,8 biljoner under 2025, medan AI-genererade angrepp och den ökande mängden sårbarheter gör traditionell patchhantering allt svårare.
Lightwell stöds av ett växande ekosystem av teknik- och tjänstepartner, där bland andra AWS, Microsoft, NVIDIA, Intel, GitLab och Palo Alto Networks ingår.
Lanseringen följer IBM:s och Red Hats tidigare tillkännagivande om en investering på 5 miljarder dollar i säkerhet för öppen källkod och AI-driven åtgärd av sårbarheter.
