شركتا IBM وRed Hat الأمريكيتان تطلقان Lightwell لضمان أمن سلسلة توريد البرمجيات مفتوحة المصدر

أخبار ar.wedoany.com، أعلنت شركتا IBM وRed Hat عن الإطلاق التجاري الرسمي لمنصة Lightwell، التي تقدم إصلاحًا آليًا للثغرات الأمنية على نطاق واسع من خلال منتجين: Lightwell Network وLightwell Clearinghouse Premier. وقد أصبحت Lightwell Network متاحة بشكل كامل في السوق، لتوفر للشركات كتالوجًا ابتدائيًا يضم أكثر من 6500 تبعية طبقة تطبيقية تم إصلاحها وتوقيعها رقميًا واعتمادها، وتغطي النظم البيئية الرئيسية مثل Java وPython. أما Lightwell Clearinghouse Premier، فقد دخلت مرحلة التوفر المحدود، لتعمل كوسيط موثوق لتنسيق التهديدات الرأسية وحظر التصحيحات الأمنية.

يأتي هذا الإطلاق استنادًا إلى التزام IBM وRed Hat الذي أُعلن عنه في مايو 2026 بقيمة 5 مليارات دولار لأمن البرمجيات مفتوحة المصدر، ويدعمه فريق يضم أكثر من 20 ألف مهندس حول العالم للإشراف على قدرات Lightwell في الإصلاح المدعوم بالذكاء الاصطناعي وتوسيع نطاقها. ويستند طرح Lightwell إلى نموذج قائم على الثقة الممتدة لعقود، حيث قامت Red Hat بحماية الأنظمة الحيوية لآلاف العملاء، مع ملايين التنزيلات للمنتجات الأساسية، وعدد كبير من التصحيحات وإصلاحات الأخطاء والمساهمات المجتمعية. وتقوم Lightwell بتوسيع نطاق حماية المؤسسات المُثبتة هذه لتشمل محفظة البرمجيات مفتوحة المصدر الخاصة بالمؤسسات.

لتوفير البنية التحتية الموثوقة، تستفيد Lightwell من الإنتاجية العالية لمحرك إصلاح قائم على الذكاء الاصطناعي التوليدي، والذي يعمل بالفعل ويُطبق على نطاق واسع لتحديد والتحقق من وإصلاح الثغرات الأمنية في التبعيات العميقة والحاسمة ضمن بنيات البرمجيات الحديثة. تهدف Lightwell إلى إزالة الاحتكاك بين الابتكار السريع والامتثال المؤسسي، من خلال حماية الحزم البرمجية المحددة التي تعمل في بيئات الإنتاج النشطة للمؤسسات، مع إنشاء منصة مستقرة للتطبيقات المستقبلية. ولكسر جمود إصلاح التبعيات، تستخدم Lightwell الأتمتة لإرجاع الإصلاحات الحرجة مباشرة إلى إصدارات الإنتاج البرمجية المحددة وطويلة الأمد. ومع تشغيل محرك الإصلاح المدعوم بالذكاء الاصطناعي، تتوقع Red Hat وIBM أن يتوسع كتالوج الحزم البرمجية المُصلحة في Lightwell من آلاف إلى ملايين الحزم.

تقدم Red Hat وIBM هذه القدرات من خلال منتجين. أصبحت Lightwell Network متاحة بشكل كامل في السوق، وتوفر وصولاً فوريًا إلى مكتبة محتوى نشطة تضم محتوى إصلاحيًا عالي القيمة يغطي أحدث المكتبات والمكتبات القديمة. يحصل الأعضاء على تدفق مستمر من الملفات الثنائية الموقعة رقميًا، والشفرة المصدرية، وقائمة مواد البرمجيات (SBOM) الكاملة. أما Lightwell Clearinghouse Premier، فقد دخلت مرحلة الوصول التجاري المحدود، وهي مصممة للعمل كوسيط موثوق للتعاون العميق بين القطاعات، والتنسيق المتقدم للتهديدات الرأسية، وحظر التصحيحات الأمنية. يمكن للمؤسسات المشاركة تقديم الثغرات الأمنية وطلب إصلاحات لإصدارات محددة خلال نافذة الحظر. تقتصر المنصة حاليًا على قطاع الخدمات المالية، ولكن من المخطط توسيعها في مراحل لاحقة لتشمل قطاعات البنية التحتية الحيوية الأخرى مثل الحكومة والرعاية الصحية والاتصالات.

تعمل Lightwell وفق نموذج Red Hat المُثبت "الأولوية للمنبع"، حيث تُقدم الإصلاحات الأمنية بشكل استباقي إلى مجتمعات المصادر المفتوحة الأصلية للمراجعة والقبول. نظرًا لأن البرمجيات مفتوحة المصدر تشكل ما يصل إلى 90% من قواعد أكواد المؤسسات، وقد قادت 9.8 تريليون عملية تنزيل في عام 2025 وحده، فإن الكم الهائل واستغلال ثغرات الذكاء الاصطناعي الذي يمكن توليده بمبلغ 50 دولارًا قد كسرا نموذج إدارة التصحيحات التقليدي، مما أدى إلى وجود متوسط 581 ثغرة أمنية في قواعد الأكواد. تهدف Lightwell إلى تقييم سياق التطبيق وتفاعلات التبعيات، لتوصيل الإصلاحات المُثبتة مباشرة إلى سير العمل النشط.

تدعم Lightwell شبكة موسعة من شركاء التكنولوجيا والنشر. يشمل مقدمو التكنولوجيا Amazon Web Services (AWS) وAMD وF5 وGitLab وIntel وJFrog وMicrosoft وNVIDIA وPalo Alto Networks وServiceNow وغيرها. وفيما يتعلق بالنشر والخدمات الاستراتيجية، يمكن للعملاء الاستفادة من خدمات التكامل النظامي والنشر الاستراتيجي عالمية المستوى بالتعاون مع IBM Consulting وRed Hat Consulting وAccenture وAtos وCognizant وDeloitte وفريق استشارات الأمن السيبراني والمخاطر في EY وHCLTech وInfosys وKyndryl وLTM وNTT DATA وTata Consultancy Services (TCS) وTech Mahindra، لمساعدة المؤسسات العملاء على رسم خرائط SBOM وإدارة تعيينات الإصدارات والوصول إلى سجل Lightwell وتقييم خطوط الأنابيب.