IBM y Red Hat automatizan la remediación de vulnerabilidades de código abierto

IBM y Red Hat han lanzado Lightwell para automatizar la remediación de vulnerabilidades en despliegues de software de código abierto en empresas. La plataforma proporciona dependencias pre-validadas y firmadas digitalmente, comenzando con soporte para Java y Python. Lightwell aborda la problemática de la gestión de vulnerabilidades, que representan hasta el 90% de las bases de código empresarial, al automatizar la retro-compatibilidad de las correcciones. Utiliza un motor de remediación impulsado por IA generativa y contará con un catálogo de millones de dependencias certificadas. La coordinación con una coalición de la industria y la integración con pipelines de CI/CD aseguran una implementación amplia y segura.