Lightwell, инициатива в области безопасности с открытым исходным кодом, созданная IBM и Red Hat, выявила более 400 ранее неизвестных уязвимостей в широко используемых библиотеках Java. Теперь компании предлагают клиентам отправлять свои зависимости кода на новый сервис Lightwell Clearinghouse для проверки.
Они будут искать такие ошибки, как критическая уязвимость обхода песочницы в движке шаблонов Java Thymeleaf с оценкой CVSS 9,1, обнаруженная в апреле.
«ИИ-агенты мгновенно изменили ландшафт угроз, эксплуатируя старые зависимости со скоростью машины. Поиск этих ошибок — это только половина битвы: настоящая работа заключается в обратном портировании исправлений непосредственно в активные производственные приложения, чтобы клиенты не выбирали между безопасностью и временем безотказной работы. Обнаружение и нейтрализация более 400 новых уязвимостей так быстро демонстрирует, как быстро Lightwell может действовать», — заявил Гуннар Хеллессон, вице-президент и генеральный менеджер Lightwell.
В мае IBM и Red Hat объявили, что выделят 20 000 инженеров и 5 миллиардов долларов на проект Lightwell, объединив свой опыт в области инженерии с открытым исходным кодом, связи Red Hat с сообществом и рабочие процессы с использованием ИИ. Их цель — не только выявлять проблемы безопасности, но и внедрять программное обеспечение для их устранения.
Lightwell — не единственный игрок на рынке выявления и устранения уязвимостей Java. Azul предложила бесплатную оценку рисков уязвимостей для Java Virtual Machines. Компания заявила, что может устранить слепые зоны, которые способны находить автономные инструменты эксплуатации на базе ИИ, такие как Mythos.
Эта статья впервые появилась на InfoWorld.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Maxwell Cooter
