IBM y Red Hat han comprometido 5 mil millones de dólares para una iniciativa llamadaplano de pozo de luz«, cuyo objetivo es proteger la cadena de suministro de software de código abierto mediante el descubrimiento de vulnerabilidades, la clasificación, la verificación de parches y el mantenimiento ascendente asistido por inteligencia artificial. Wiggles, lector de Slashdot desde hace mucho tiempo, compartió el comunicado de prensa de IBM: IBM y Red Hat hoy declarar Project Lightwell es un compromiso de 5 mil millones de dólares, impulsado por nuevas capacidades de inteligencia artificial de vanguardia y una fuerza global de más de 20 000 ingenieros, para ayudar a las empresas a proteger el software de código abierto. En conjunto, estas inversiones establecen un nuevo modelo para el uso empresarial de software de código abierto, desde el desarrollo inicial hasta los entornos de producción.
Project Lightwell construirá una cámara de compensación confiable para información empresarial, junto con un equipo global de ingenieros para identificar y remediar vulnerabilidades a escala. Este centro de información servirá como capa de coordinación de seguridad, utilizando capacidades avanzadas de inteligencia artificial para verificar y probar correcciones en una cantidad sin precedentes de código fuente abierto. Estas capacidades estarán disponibles a través de suscripciones comerciales, lo que permitirá a las empresas integrar parches de seguridad directamente en sus cadenas de suministro de software existentes a través de verificación de nivel empresarial y gestión del ciclo de vida.
IBM y Red Hat ya están trabajando con los primeros en adoptar el programa Lightwell, incluidos Bank of America, Bank of New York, Citibank, Goldman Sachs, JPMorgan Chase, Mastercard, Morgan Stanley, Royal Bank of Canada, State Street, Visa y Wells Fargo. Estos conocimientos prácticos sobre las implementaciones iniciales tendrán un impacto positivo en la forma en que se identifican, verifican y remedian las vulnerabilidades a escala en cadenas de suministro de software complejas.
