IBM y Red Hat anunciaron el 6 de octubre que su programa Lightwell identificó y corrigió más de 400 vulnerabilidades que no se conocían en librerías Java de código abierto muy utilizadas. Junto con ese balance, lanzaron Lightwell Clearinghouse, un servicio con el que las empresas pueden enviar dependencias específicas para que se revisen y corrijan con prioridad.
Cómo trabaja Lightwell
Según el comunicado, el programa combina la experiencia de los ingenieros de código abierto de Red Hat e IBM, la relación de Red Hat con las comunidades que mantienen esos proyectos, flujos de trabajo de ingeniería asistidos por inteligencia artificial y la infraestructura de compilación segura de Red Hat. Las empresas no detallaron qué herramientas usaron ni qué proyectos específicos resultaron afectados.
Las correcciones se envían a los proyectos originales siguiendo protocolos de divulgación responsable, con periodos de reserva para los participantes de Clearinghouse. Los parches se entregan a través de repositorios seguros que se integran con los procesos de TI de cada cliente y también pueden aplicarse a versiones antiguas del software que siguen en uso.
Por qué importa
La mayoría de las aplicaciones empresariales se construyen sobre componentes de código abierto, y una falla en una librería popular se replica en miles de sistemas. El desafío, advierte Red Hat, no termina al encontrar el error.
“Encontrar esos errores es solo la mitad de la batalla: el verdadero trabajo es llevar las correcciones directamente a las aplicaciones que están en producción”, explicó Gunnar Hellekson, vicepresidente y gerente general de Lightwell en Red Hat. Su punto es que muchas organizaciones no pueden actualizar sus sistemas cada vez que aparece un parche, y terminan eligiendo entre seguridad y continuidad operativa.
El anuncio se suma a una tendencia del sector: grandes empresas tecnológicas están usando IA para buscar fallas en el software abierto del que dependen bancos, servicios públicos y comercios de todo el mundo.
Imagen: IBM.
