07/08/2026
🚀 IBM 與 Red Hat 推出商業版 Lightwell,打造 AI 時代可信任的開源安全基礎!
隨著 AI 加速軟體開發,開源元件已成為企業應用的重要基礎,但也讓漏洞修補與供應鏈安全面臨前所未有的挑戰。
為此,IBM 與 Red Hat 正式推出 Lightwell,透過 AI 驅動的自動化修補技術,協助企業更快速、更安全地維護開源軟體。
✨ Lightwell 兩大核心服務
🔹 Lightwell Network
✔️ 提供超過 6,500 個已修補、數位簽章且經驗證的開源套件
✔️ 支援 Java、Python 等主流生態系
✔️ 提供完整 SBOM(Software Bill of Materials,軟體物料清單)與合規資訊
✔️ 可直接整合既有開發流程,降低程式碼飄移(Code Drift)風險
🔹 Lightwell Clearinghouse Premier
✔️ 提供可信任的漏洞協調平台
✔️ 支援安全修補程式禁令(Patch Embargo)
✔️ 提供產業威脅協作機制,目前優先服務金融業,未來將拓展至政府、醫療及電信等關鍵基礎設施。
隨著企業程式碼中高達約 90% 來自開源軟體,AI 不只提升開發效率,也讓漏洞攻擊速度同步提升。
Lightwell 希望建立一套兼具 AI、自動化、開源協作與企業級安全 的新模式,協助企業在快速創新的同時,兼顧供應鏈安全與合規治理。
全新 Lightwell 方案由全球頂尖金融機構共同開發並獲合作夥伴生態系支援,協助企業在無須進行中斷性升級的狀況下降低開源風險