IBM和Red Hat投入50亿美元启动Project Lightwell：保障开源供应链安全

IBM与Red Hat联合宣布Project Lightwell——一项规模达50亿美元的开源软件供应链安全倡议，旨在为企业提供可验证、可快速部署的生产级补丁能力。

计划内容

项目将建设「可信清算中心」，结合AI辅助漏洞分析与超2万名工程师的支持网络，为关键开源组件提供治理与修复服务。已有11家大型金融机构确认参与。

行业趋势

开源安全正从开发者自发维护问题，升级为金融、政务等关键行业的运营与治理议题，也将催生新的安全服务与合规软件需求。