昨日（7月8日）、IBMとRed Hatは、AIを活用した修復と、ブロックチェーンで可能にする安全な共同作業によってオープンソースの脆弱性管理を自動化するためのサービス、Lightwell NetworkとLightwell Clearinghouse Premierを商用リリースしました。Lightwell Networkは一般提供を開始し、JavaおよびPython環境向けのソフトウェア部品表（SBOM）を含む6,500以上のデジタル署名済みソフトウェアパッケージを配布しています。Lightwell Clearinghouse Premierは限定提供に入り、最初は金融機関に限定され、機密の脆弱性開示と調整されたパッチ管理に使用されます。
両社は、Lightwell Clearinghouseを金融サービス以外の政府、医療、通信分野にも拡大する計画です。技術パートナーにはAWS、GitLab、Intel、Microsoft、Nvidia、Palo Alto Networksが含まれ、実装支援にはAccenture、Deloitte、Infosysなどの企業が参加しています。プラットフォームを通じて開発されたセキュリティ修正は、アップストリーム優先のモデルの下、元のオープンソースプロジェクトに還元される予定です。
