IBMとRed Hatは、Lightwellが本番環境のソフトウェアにおける400件のJavaの脆弱性を修正したと述べた。
Lightwell Clearinghouseは一般提供として利用可能になり、対象となる企業が優先的なレビューおよび修復のために依存関係を提出できるようになりました。
By RuntimeWire Staff · Published
Primary source: IBM Newsroom
なぜ重要なのか
Lightwellは、IBMとRed Hatのオープンソースのセキュリティ取り組みを、本番稼働中のソフトウェア向けの修復サービスへと拡張する。その価値は、バージョン固有のパッチがテストされ、展開され、上流に戻されるかどうかにかかっている。
Gunnar Hellekson, Red HatのLightwell担当バイスプレジデント兼ゼネラルマネージャーは、このイニシアチブの主張をエンタープライズのセキュリティチームに通じる言葉で示している：修正がすでに本番稼働しているソフトウェアに安全に届けられないなら、脆弱性報告は限定的な有用性しか持たない。IBMとRed Hatは、Lightwellが広く使われているJavaライブラリに存在した、これまでに知られていなかった400件超のバグを特定、修復、バックポートしたと述べ、[Lightwell…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.