if ( !emtpy($headline_subheadline ) ) : ?>
Et maintenant, ils proposent également de vérifier les dépendances de votre code pour détecter les vulnérabilités.
endif; ?>
Lightwell, l’initiative de sécurité open source mise en place par IBM et Red Hat, a identifié plus de 400 vulnérabilités jusqu’alors inconnues dans des bibliothèques Java largement utilisées. Les sociétés invitent désormais leurs clients à soumettre leurs propres dépendances de code à un nouveau service, Lightwell Clearinghouse, pour examen.
Ils rechercheront des bogues tels que le contournement critique du bac à sable dans le moteur de modèles Java Thymeleaf, avec un score CVSS de 9,1, découvert en avril.
« Les agents d’IA ont modifié le paysage des menaces du jour au lendemain, en exploitant les anciennes dépendances à la vitesse de la machine. Trouver ces bugs ne représente que la moitié de la bataille : le véritable travail consiste à rétroporter les correctifs directement dans les applications de production actives afin que les clients n’aient pas à choisir entre sécurité et disponibilité. La découverte et la neutralisation de plus de 400 nouvelles vulnérabilités si rapidement montrent à quelle vitesse Lightwell peut évoluer », a déclaré Gunnar Hellekson, vice-président et directeur général de Lightwell.
IBM et Red Hat ont annoncé en mai qu’ils consacreraient 20 000 ingénieurs et 5 milliards de dollars au projet Lightwell, combinant leur expertise en ingénierie open source, les relations avec la communauté Red Hat et les flux de travail d’ingénierie assistés par l’IA. Leur objectif n’est pas seulement d’identifier les problèmes de sécurité, mais également d’introduire des logiciels de remédiation pour les résoudre.
Lightwell n’est pas le seul acteur en ville lorsqu’il s’agit d’identifier et de corriger les vulnérabilités Java. Azul a introduit une évaluation gratuite des risques de vulnérabilité pour les machines virtuelles Java. La société a déclaré qu’elle pouvait remédier aux angles morts que les outils d’exploitation autonomes basés sur l’IA, comme Mythos, sont capables de trouver.
InfoMonde
