La nouvelle valeur de la vélocité en entreprise

Pendant plus de 20 ans dans ce secteur, le discours sur l'approvisionnement en logiciels d'entreprise suivait un script hautement prévisible. Une organisation achetait une souscription pour une solution Open Source, verrouillait une version certifiée et essayait de ne plus jamais y toucher, sauf si un problème survenait. Les mises à jour de sécurité arrivaient à un rythme lent et linéaire. Cette ère est officiellement révolue.

Les modèles d'IA de pointe ont fondamentalement changé la donne en matière de correctifs de sécurité. Les outils automatisés peuvent détecter des milliers de vulnérabilités dans l'ensemble des écosystèmes de logiciels Open Source en un temps record. Dès lors, l'impératif de sécurité ne se résume plus à identifier un problème : il s'agit de disposer de la capacité technique nécessaire pour le résoudre sans mettre votre activité principale à l'arrêt.

Notre récente annoncePage affichée en Anglais (Français non disponible) avec IBM concernant Lightwell représente un changement radical dans notre façon d'accompagner nos clients. En soutenant une vaste force mondiale d'ingénieurs à l'aide d'outils d'IA avancés, nous fournissons une infrastructure de confiance d'entreprise pour la chaîne d'approvisionnement Open Source, bien au-delà des limites de notre plateforme traditionnelle. Il s'agit de l'engagement individuel le plus important en faveur de la sécurité Open Source depuis l'investissement historique de $1 milliard de dollars d'IBM dans Linux en 1999. De mon point de vue, cela redéfinit complètement la valeur de la vélocité en entreprise.

Le coût réel de la dette technique à intérêt élevé

Lorsque l'on examine la pile technologique d'entreprise moderne, en moyenne, plus de 90 % de la base de code repose sur des dépendances Open Source ou tierces. Au-dessus des plateformes traditionnelles se trouvent des centaines de bibliothèques, d'environnements d'exécution et de frameworks d'applications qui gèrent les applications de base des banques mondiales, des réseaux de santé et des infrastructures critiques. Historiquement, lorsqu'une équipe d'ingénierie découvrait une faille profonde dans l'une de ces dépendances, elle faisait face à trois options tout aussi pénibles :

1. Mettre à niveau l'ensemble du paquet et risquer de perturber des environnements de production complexes et critiques.
2. Corriger la faille en interne et forcer les développeurs à maintenir un fork privé de façon permanente.
3. Accepter le risque et rester exposé à une faille connue.

Dans les environnements hautement réglementés, le parcours de mise à niveau est souvent impossible car les systèmes sont verrouillés sur une version certifiée. C'est ici que les correctifs deviennent un atout stratégique. En fournissant des correctifs signés et conformes, rétroportés vers les versions exactes utilisées en production par nos clients, Lightwell élimine les frictions et redonne aux équipes leur marge de manœuvre commerciale.

Dépasser les limites

Red Hat applique déjà des correctifs aux technologies Open Source, mais Lightwell représente un bond technologique majeur. Nous dépassons activement les limites de notre infrastructure et de notre plateforme traditionnelles pour répondre aux besoins des clients là où ils se trouvent. Grâce à Lightwell Network, désormais disponible, nous fournissons un flux continu de paquets corrigés fourni dans le cadre de la souscription directement dans les dépôts des membres. Lorsqu'une organisation exécute des centaines de charges de travail applicatives dans des environnements fragmentés, nous corrigeons ces dépendances Open Source en évaluant le contexte complet de l'application et les interactions entre les dépendances afin de fournir des correctifs validés, sans dérive, directement dans les versions verrouillées utilisées par les clients.

L'ensemble de ce cadre de lancement témoigne d'une forte dynamique et d'une collaboration active avec des partenaires de conception et des institutions de premier plan, notamment dans le secteur financier. Tandis que Lightwell Network offre un accès commercial large et immédiat à notre catalogue de dépendances de la couche applicative corrigées, Lightwell Clearinghouse Premier ouvre une voie spécialisée pour une coordination plus approfondie des menaces par secteur. Lorsqu'un membre de Lightwell Clearinghouse Premier rencontre une menace, nous concevons le correctif, le validons et le diffusons sur l'ensemble du réseau pendant une période d'embargo sécurisée, avant que la vulnérabilité ne puisse être exploitée. Ensuite, nous transmettrons ces correctifs à la communauté en amont afin que les protections commerciales et la santé globale de l'Open Source se renforcent mutuellement.

Il s'agit d'un travail d'équipe colossal. La capacité et l'évolutivité de l'ingénierie humaine constituent l'atout majeur. L'IA gère le tri à haut volume, mais un jugement humain expérimenté est nécessaire pour intervenir sur le code sans perturber les systèmes en aval.

La sécurité des systèmes est un travail de longue haleine

Au vu des retours des premiers clients ayant adopté Lightwell, cette solution répond à une menace qui ne cesse de s'accélérer. Ces organisations reconnaissent qu'une chaîne d'approvisionnement sécurisée est une condition fondamentale pour adopter les technologies d'IA et de cloud hybride à grande échelle. En résolvant ce problème structurel aigu dès aujourd'hui, nous établissons un cadre de consommation cohérent, rentable et fiable pour l'avenir des logiciels d'entreprise.