IBM의 'Project Lightwell'

IBM은 오픈소스 취약점을 대규모로 식별하고 해결하기 위해 Project Lightwell에 50억 달러를 투자한다고 발표했다.

이 프로젝트는 신뢰할 수 있는 기업용 clearinghouse를 구축하고, 전 세계 엔지니어 인력을 투입하여 보안 문제를 해결하는 것을 목표로 한다.

특히 AI 기술을 활용해 방대한 양의 오픈소스 코드에 대한 수정 사항을 검증하고 테스트하는 보안 코디네이션 레이어 역할을 수행한다.

기업 고객은 상업용 구독 서비스를 통해 검증된 보안 패치를 기존 소프트웨어 공급망에 직접 통합하고, 엔터프라이즈급 라이프사이클 관리를 지원받을 수 있다. 또한, 발견된 취약점 정보는 upstream 프로젝트와 공유될 예정이다.