IBM과 레드햇은 AI와 20만 명의 엔지니어를 기반으로 하는 상용 오픈소스 보안 서비스인 '프로젝트 라이트웰'을 출시했습니다.

IBM과 레드햇은 새로운 협력 사업의 시작을 발표했습니다. 프로젝트 라이트웰기업들이 투자하려는 범위 내에서, 5 억 달러 오픈 소스 소프트웨어 및 소프트웨어 공급망 보호를 위해 추진되는 이 프로젝트는 기업 고객이 사용하는 오픈 소스 구성 요소의 취약점을 식별, 검증 및 수정하는 "신뢰할 수 있는 조정 센터"로 소개됩니다.

물질 프로젝트 라이트웰 — 레드햇은 자사 제품을 넘어 기업의 오픈 소스 지원 모델을 확장하고자 합니다. 이전에는 주로 자사 플랫폼 구성 요소에 대한 패치를 테스트, 서명, 배포 및 업스트림에 전송했지만, 이제는 이러한 접근 방식을 독립 라이브러리, 언어 툴체인, AI 프레임워크 및 스트리밍 데이터 처리 플랫폼과 같은 더 광범위한 종속성에도 적용하고자 합니다.

IBM과 Red Hat은 기업 고객이 특정 버전의 소프트웨어에서 발견된 보안 문제를 보고하고, 검증된 수정 사항을 받아 기존 빌드 및 배포 체인에 통합할 수 있도록 지원할 계획입니다. Red Hat은 특히 고객이 Artifactory, Nexus 또는 Maven을 포함한 빌드 도구를 Red Hat의 보안 레지스트리에 제출할 수 있으며, Red Hat은 해당 패키지 버전에 대한 수정된 아티팩트를 스캔, 백포팅, 테스트, 서명 및 배포할 것이라고 밝혔습니다.

프로젝트 라이트웰은 다음과 같이 제공될 예정입니다. 상업용 구독. 로이터 통신 (참조 번호 포함) IBM 소프트웨어 부문 수석 부사장인 롭 토마스는 해당 서비스가 "향후 30일 이내"에 상용화될 예정이며, 가격은 사용하는 패키지 수에 따라 책정될 가능성이 높다고 밝혔습니다. IBM에 따르면, 고객은 오픈 소스 구성 요소가 실제 운영 환경에서 안전하게 사용될 수 있다는 일종의 보증을 받을 수 있게 됩니다.

이 프로젝트는 100명 이상의 참여를 발표했습니다. 20만 명의 엔지니어 IBM과 Red Hat은 대규모 취약점 분석, 분류, 우선순위 지정 및 패치 검증에 AI를 활용하는 방안을 논의했습니다. Red Hat은 AI를 초기 데이터 처리 속도를 높이는 도구로 간주해야 하며, 중요한 결정은 상위 개발, 백포트 호환성 및 책임 있는 취약점 공개 절차를 이해하는 엔지니어가 내려야 한다고 강조합니다.

라이트웰 프로젝트의 첫 참여자는 대형 금융 기관들이었습니다. 뱅크 오브 아메리카, BNY, 시티, 골드만삭스, JP모건체이스, 마스터카드, 모건스탠리, 캐나다 왕립은행, 스테이트 스트리트, 비자, 웰스파고IBM과 Red Hat은 이러한 구현을 통해 복잡한 소프트웨어 공급망에서 취약점을 식별, 검증 및 수정하는 프로세스를 연습하고자 합니다.

IBM은 문제의 심각성을 별도로 강조하며, 자사 자체도 더 많은 양을 사용하고 있다고 밝혔습니다. 6만 2천 개의 오픈 소스 패키지 그리고 100여 개 분야에 걸쳐 깊은 전문 지식을 보유하고 있다고 주장합니다. 만 그중 IBM과 Red Hat이 이미 전문성을 축적한 분야의 예로는 다음과 같은 것들이 있습니다. Linux자바, 쿠버네티스, 카프카, 앤서블, 테라폼, 플링크, 카산드라.

프로젝트 라이트웰은 본질적으로 오픈 소스 종속성 유지 관리 및 검증을 독립적인 기업 제품으로 전환하려는 시도로 보입니다. 커뮤니티의 핵심 질문은 수정 사항이 유료 IBM/Red Hat 프레임워크 내에 머무르지 않고 실제로 얼마나 빨리 업스트림에 반영될 것인가 하는 점입니다. 공식 프로젝트 설명에서 해당 기업들은 책임 있는 공개 프로세스를 통해 고객에게 검증된 수정 사항을 제공하는 동시에 오픈 소스 프로젝트에 패치를 기여하겠다고 약속했습니다.

출처 : linux.org.ru