es.wedoany.com Noticia: Red Hat ha anunciado el lanzamiento de Project Lightwell, una iniciativa que combina inteligencia artificial y trabajo humano para acelerar la entrega de parches de seguridad en software de código abierto empresarial, con el objetivo de hacer frente a las crecientes amenazas de seguridad en la cadena de suministro.
Chris Wright, director de tecnología de Red Hat, señaló que el software de código abierto constituye la base de la tecnología moderna y no tiene alternativa. Desde 2016, el número de CVE publicados ha aumentado más de un 520%. Las herramientas de escaneo impulsadas por IA pueden detectar vulnerabilidades críticas de día cero en cuestión de horas, pero menos del 1% de ellas reciben parches. El principal desafío para las empresas radica en su capacidad operativa para consumir e implementar rápidamente las correcciones.
Actualmente, las principales organizaciones dependen de los mismos paquetes centrales de código abierto, como Spring Framework, Jackson, Log4j, Pandas y OpenSSL, pero carecen de coordinación. Cada una descubre vulnerabilidades y desarrolla parches de forma aislada, lo que genera una gran duplicación de esfuerzos y una calidad desigual, dejando al ecosistema en general expuesto continuamente a riesgos.
Project Lightwell amplía el método de backporting de parches de seguridad empresarial que Red Hat ha implementado durante veinte años, extendiendo esta práctica de ingeniería a los marcos de aplicación y dependencias por encima de la capa del sistema operativo. Comenzando con Maven/Java, se expandirá posteriormente a PyPI, npm, entre otros. El proyecto utiliza IA para procesar grandes volúmenes de amenazas entrantes, combinada con ingeniería humana, para realizar correcciones precisas en versiones estables específicas utilizadas por las empresas, siguiendo el principio de "siempre upstream" y contribuyendo las correcciones de vuelta a las comunidades originales de código abierto.
Este proyecto representa un compromiso conjunto de 5.000 millones de dólares entre Red Hat e IBM, respaldado por más de 20.000 ingenieros, con el objetivo de construir un centro de intercambio de información para la seguridad de la cadena de suministro de software. Esta red permite a los miembros compartir vulnerabilidades descubiertas con antelación y recibir parches coordinados. Cada corrección está firmada criptográficamente y acompañada de un SBOM legible por máquina y un boletín de seguridad para cumplir con los requisitos normativos. A través de Project Lightwell, la capacidad de defensa de una empresa individual y el nivel general de seguridad de la comunidad de código abierto se mejoran simultáneamente.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
