IBM et Red Hat lancent Project Lightwell pour améliorer la sécurité open-source

Introduction

IBM et sa filiale Red Hat ont lancé une initiative appelée Project Lightwell pour améliorer la sécurité des projets open-source. Cette initiative est soutenue par un engagement de 5 milliards de dollars et vise à aider les entreprises à remédier aux vulnérabilités dans les outils open-source qui alimentent leurs logiciels.

Contexte Technique

Red Hat, qui fait partie d'IBM depuis son acquisition en 2019, propose une distribution Linux populaire appelée RHEL. Le code de RHEL est publiquement disponible, mais les organisations doivent acheter une licence pour l'utiliser dans leurs projets logiciels. Red Hat développe également d'autres outils open-source qui automatisent des tâches telles que la configuration d'infrastructures cloud.

Les ingénieurs d'IBM et de Red Hat affectés à Project Lightwell utiliseront l'intelligence artificielle (IA) pour détecter les vulnérabilités dans les projets open-source. Ils développeront ensuite des correctifs et les rétroporteront aux versions spécifiques des projets open-source utilisées par les clients.

Analyse et Implications

Project Lightwell pourrait créer une concurrence accrue pour les startups de sécurité de la chaîne d'approvisionnement logiciel, telles que Chainguard Inc. et Socket Inc. L'initiative d'IBM et de Red Hat pourrait également avoir un impact sur le marché de la sécurité des logiciels, en particulier dans le domaine de la sécurité open-source.

Les entreprises qui utilisent des composants open-source dans leurs applications sont souvent confrontées à des défis lorsqu'il s'agit de gérer les vulnérabilités. Les correctifs de sécurité ne sont pas toujours disponibles immédiatement pour les versions héritées des outils open-source, et l'installation d'un correctif peut nécessiter une mise à jour de l'outil vers la dernière version, ce qui peut entraîner des changements importants dans le code de l'application.

Perspective

Il est important de surveiller l'évolution de Project Lightwell et son impact sur le marché de la sécurité des logiciels. Les entreprises qui utilisent des composants open-source devraient être conscientes des risques potentiels et prendre des mesures pour gérer les vulnérabilités de manière efficace. L'utilisation de l'IA pour détecter les vulnérabilités et développer des correctifs pourrait être un élément clé pour améliorer la sécurité des logiciels open-source.