IBM et Red Hat ouvrent Lightwell Clearinghouse

MMarc

IBM et Red Hat annoncent mercredi que leur initiative Lightwell a permis de repérer et de corriger plus de 400 vulnérabilités jusque-là non recensées dans des bibliothèques Java très répandues, d’après Developpez. Leur service Lightwell Clearinghouse est désormais accessible aux entreprises, qui peuvent transmettre des dépendances open source pour qu’elles bénéficient d’un examen de sécurité prioritaire. Cette possibilité concerne des composants logiciels dont les entreprises dépendent, et vise à faciliter l’examen de ces éléments avant que leurs failles ne compromettent les versions qu’elles utilisent. Les mesures correctives sont élaborées et testées par des ingénieurs d’IBM et de Red Hat. L’objectif est de permettre aux entreprises de traiter les vulnérabilités présentes dans leurs logiciels sans interrompre leurs opérations critiques. Red Hat souligne aussi que des agents d’intelligence artificielle pourraient exploiter des failles de faible gravité dans des dépendances open source, puis les associer pour provoquer des vulnérabilités plus sérieuses. Autrement dit, une faille limitée prise isolément peut participer à un problème plus important lorsqu’elle est combinée à d’autres. Lightwell Clearinghouse donne ainsi aux entreprises une voie pour soumettre leurs dépendances à un examen prioritaire et obtenir des corrections adaptées aux composants concernés, préparées et vérifiées par les ingénieurs des deux groupes. IBM et Red Hat présentent cette démarche comme un moyen de corriger les logiciels utilisés tout en préservant la continuité des activités critiques.