IBM ve Red Hat, ortaklaşa yürüttükleri açık kaynak güvenlik girişimi Lightwell üzerinden önemli bir eşiği geçtiğini duyurdu. Proje kapsamında, yaygın olarak kullanılan Java kütüphanelerinde daha önce bilinmeyen 400'den fazla güvenlik açığı tespit edildi, giderildi ve eski sürümlere yama olarak aktarıldı.

İki şirketin Mayıs ayında 5 milyar dolarlık fonla hayata geçirdiği Lightwell, kurumsal yazılım altyapısının en kritik katmanlarından birini hedef alıyor. Java kütüphaneleri, bankacılıktan telekomünikasyona, e-ticaretten kamu sistemlerine kadar sayısız kurumsal uygulamanın temelini oluşturuyor. Bu kütüphanelerde bulunan ve daha önce kimse tarafından raporlanmamış açıklar, saldırganlar için uzun süre fark edilmeden kalabilecek ciddi riskler barındırıyordu.

Clearinghouse artık kullanıma açık

Açıklamayla birlikte Lightwell Clearinghouse de genel kullanıma sunuldu. Bu platform sayesinde kurumsal müşteriler, kendi ortamlarında tespit ettikleri ya da şüphelendikleri güvenlik açıklarını doğrudan Lightwell ekibine iletebilecek. Sistem, gelen bildirimleri önceliklendirerek inceleme sürecine alıyor ve doğrulanan açıklar için hızlı yama geliştirme sürecini devreye sokuyor.

IBM ve Red Hat'in bu adımı, açık kaynak ekosisteminde son yıllarda artan tedarik zinciri güvenliği endişelerine doğrudan bir yanıt niteliği taşıyor. Özellikle büyük ölçekli açık kaynak kütüphanelerinde bulunan ve geniş çaplı etki yaratabilecek zafiyetler, kurumsal BT yöneticileri için öncelik sırasının en üstünde yer alıyor. Lightwell'in 400'den fazla açığı proaktif şekilde bulup kapatması, bu alanda önemli bir referans noktası oluşturuyor.

Bayiler ve IT yöneticileri için anlamı

Java altyapısı üzerine kurulu sistemleri yöneten IT ekipleri için Clearinghouse'un devreye girmesi, güvenlik açığı bildirim sürecini merkezi ve şeffaf hale getiriyor. Artık kurumlar, kendi ortamlarında tespit ettikleri şüpheli durumları doğrudan IBM ve Red Hat'in güvenlik ekiplerine ulaştırabiliyor; bu da yama sürecinin hızlanmasına katkı sağlıyor.

Art Sistem'in bayi ve kurumsal müşterileri açısından bakıldığında, bu gelişme özellikle Red Hat tabanlı altyapılar işleten işletmeler için önemli bir güvenlik katmanı anlamına geliyor. Java tabanlı kurumsal uygulamaların güvenliğini sağlamakla yükümlü IT yöneticileri, Lightwell'in bulduğu açıkların kendi ortamlarına yansımasını takip ederek, yama yönetim süreçlerini bu yeni kaynağa göre güncelleyebilir.

IBM ve Red Hat, Lightwell projesinin kapsamını önümüzdeki dönemde genişletmeyi ve Clearinghouse'a gelen bildirim hacmine göre ekibini büyütmeyi planladıklarını belirtti.

Kaynaklar: [1] StorageReview