IBM et Red Hat lancent commercialement la plateforme de sécurité open-source Lightwell

juillet 8, 2026

IBM et Red Hat ont lancé mardi Lightwell avec deux niveaux : Lightwell Network et une version à disponibilité limitée, Clearinghouse Premier, destinée aux clients des infrastructures critiques.letsdatascience+1
La plateforme, annoncée en mai dans le cadre d'un engagement de 5 milliards de dollars, utilise l'IA et plus de 20 000 ingénieurs pour corriger les vulnérabilités open-source sans perturber les systèmes de production.newsroom.ibm+1
Les partenaires incluent Palo Alto Networks , Deloitte, CrowdStrike et Fortinet , IBM Security Services aidant les entreprises à opérationnaliser cette adoption.newsroom.ibm

IBM International Business Machines Corporation et Red Hat ont annoncé mardi le lancement commercial de Lightwell, une plateforme offrant une remédiation automatisée des vulnérabilités à grande échelle pour les entreprises confrontées aux risques des logiciels open-source dans les environnements cloud et IA.

Deux niveaux d'abonnement désormais disponibles

Le lancement introduit deux offres : Lightwell Network, disponible dès maintenant avec un catalogue de plus de 6 500 dépendances de couche applicative corrigées, signées numériquement et certifiées dans les écosystèmes Java et Python ; et Lightwell Clearinghouse Premier, qui entre dans une phase de disponibilité limitée et sert d'intermédiaire de confiance pour les embargos sur les correctifs sécurisés et la coordination des menaces verticales.letsdatascience+1

Lightwell Network offre un accès consolidé aux bibliothèques signées, aux remédiations et aux artefacts corrigés via des dépôts sécurisés, tandis que le niveau Clearinghouse Premier ajoute une remédiation spécifique aux membres, la vérification de nouvelles vulnérabilités, la gestion des divulgations et des services de compte technique.letsdatascience

D'un engagement de 5 milliards de dollars à la réalité commerciale

Le lancement commercial fait suite à l'annonce en mai 2026 du projet Lightwell, un engagement de 5 milliards de dollars soutenu par plus de 20 000 ingénieurs et des capacités d'IA de pointe pour identifier et corriger les vulnérabilités open-source à grande échelle. La plateforme a été développée en collaboration avec des institutions financières mondiales de premier plan et est soutenue par un écosystème de partenaires croissant qui comprend Palo Alto Networks et Deloitte.paloaltonetworks+2

IBM a décrit l'initiative comme répondant à « l'un des problèmes les plus difficiles des logiciels d'entreprise : corriger les vulnérabilités sans casser ce qui est déjà en production ». Le modèle de chambre de compensation utilise l'IA pour valider et tester les correctifs avant leur déploiement, permettant aux entreprises d'intégrer des correctifs sécurisés directement dans leurs chaînes d'approvisionnement logicielles.cybersecuritydive+2

IBM Security Services opérationnalise Lightwell

IBM Security Services travaille avec les entreprises pour construire la base opérationnelle nécessaire à l'adoption de Lightwell, notamment grâce à l'analyse des vulnérabilités par IA pour découvrir les erreurs de configuration, les lacunes de contrôle et les dépendances cachées. Mark Hughes, associé directeur mondial des services de cybersécurité chez IBM Consulting, a écrit que le service aide les organisations à développer « la prochaine génération de cyber-résilience d'entreprise, une résilience continue, intelligente et conçue pour la vitesse de l'IA ».newsroom.ibm

IBM a déclaré qu'elle travaillait déjà avec un grand détaillant américain pour préparer sa participation à Lightwell, avec des capacités plus larges s'appuyant sur des partenaires tels que CrowdStrike , Fortinet et OpenAI.newsroom.ibm

Sources (14)