開源安全一團糟 - IBM和紅帽押注50億美元和2萬名工程師能修復它

IBM和紅帽聯合啓動Project Lightwell，這是一個AI驅動的開源安全計劃，投入50億美元和2萬名工程師，旨在規模化發現和修復開源軟件中的漏洞。該計劃最初專注於Maven/Java生態系統，隨後將擴展至PyPI、npm、Go等。Lightwell將作為企業級中間人，通過AI掃描、人工審核補丁的方式，與上游社區協作，併為客户提供商業訂閲服務。