Ekonomi
Basın Bülteni- IBM ve Red Hat, yapay zekâ döneminde açık kaynak sistemlere yönelik güven hizmetlerini genişletiyor
Önde gelen küresel finans kurumlarıyla birlikte geliştirilen yeni Lightwell çözümleri,
büyüyen bir ortak ekosistemiyle destekleniyor. Bu çözümler, kurumların kesintiye
yol açan yükseltmelere gerek kalmadan açık kaynak risklerini azaltmalarına
yardımcı oluyor.
IBM ve Red Hat, bugün Lightwell'in ticari lansmanını duyurarak iki ayrı hizmet aracılığıyla
ölçeklenebilir, otomatikleştirilmiş güvenlik açığı giderme çözümleri
sunuyor: Lightwell Network ve Lightwell Clearinghouse Premier. Şu an genel kullanıma
sunulan Lightwell Network, kurumlara Java ve Python da dahil olmak üzere
ana ekosistemler genelinde iyileştirilmiş, dijital olarak imzalanmış ve sertifikalandırılmış
6.500'den fazla uygulama katmanı bağımlılığından oluşan bir lansman
kataloğuna erişim imkanı tanıyor. Sınırlı erişim aşamasına geçen Lightwell
Clearinghouse Premier ise güvenli yama ambargoları ve dikey tehdit koordinasyonu
için güvenilir bir aracı işlevi görüyor.
Bu tanıtım, IBM ve Red Hat'in Mayıs 2026'da duyurduğu açık kaynak güvenliğine yönelik
5 milyar dolarlık taahhüdün üzerine inşa ediliyor. Bu taahhüt, Lightwell'in
gelişmiş, yapay zeka destekli iyileştirme yeteneklerini denetlemek ve ölçeklendirmek
üzere 20.000'den fazla mühendisten oluşan küresel bir güçle destekleniyor.
Lightwell'in pazara sunulması, Red Hat'in binlerce müşteri için kritik sistemleri
emniyete aldığı, milyonlarca çekirdek ürün indirmesi ile sayısız yama,
hata düzeltmesi ve topluluk katkısı sağladığı onlarca yıllık güven modelini ölçeklendiriyor.
Bu adım ayrıca, Lightwell'i sektördeki bu sorunu çözmede kritik gören,
Red Hat ile IBM'in gerekli açık kaynak mühendisliği uzmanlığını ve ölçeğini
sunabilecek benzersiz bir donanıma sahip olduğunu kabul eden finansal hizmetler
sektörünün liderleriyle yapılan aktif iş birliğini ve yakalanan ivmeyi yansıtıyor.
Lightwell, bu kanıtlanmış kurumsal korumayı artık kurumların açık kaynak
yazılım portföylerini kapsayacak şekilde genişletiyor.
Lightwell, bu güven altyapısını sağlamak için halihazırda canlıda çalışan ve ölçekli
şekilde faaliyet gösteren üretken yapay zeka destekli bir iyileştirme motorunun
yüksek işlem kapasitesinden yararlanıyor. Bu gelişmiş, yapay zeka odaklı
otomasyon hattı, modern yazılım mimarilerinin derinliklerine gömülü kritik bağımlılıklardaki
güvenlik açıklarını tespit etmek, doğrulamak ve iyileştirmek için
en gelişmiş ve açık yapay zeka modellerini insan mühendislik uzmanlığıyla birleştiriyor.
Lightwell, kurumların bugün aktif üretimde çalıştırdığı spesifik yazılım paketlerini
güvence altına alırken gelecekteki uygulamalar için de kararlı bir platform
oluşturarak hızlı inovasyon ile kurumsal uyumluluk arasındaki sürtüşmeyi ortadan
kaldırıyor. Lightwell, bağımlılık iyileştirme kilitlenmesini kırmak amacıyla
otomasyon kullanarak kritik düzeltmeleri doğrudan spesifik, uzun ömürlü üretim
yazılım sürümlerine geriye dönük aktarıyor. Bu sayede, kaynak kodun üst akışındaki
(upstream) ana sürümlere geçmeye zorlanan ekipleri felç eden uzun regresyon
testlerinin ve kırılmaya yol açan değişikliklerin önüne geçilmesine yardımcı
olunuyor. Yapay zeka destekli iyileştirme motoruyla desteklenen Red Hat ve IBM,
Lightwell'in iyileştirilmiş paket kataloğunun binlerden milyonlara hızla ölçeklenmesini
bekliyor.
Red Hat ve IBM bu yetenekleri iki ayrı hizmet üzerinden sunuyor:
- Lightwell Network: Genel kullanıma sunulmuş olup, en yeni kütüphanelerden eski
kütüphanelere kadar uzanan ve yüksek değerli iyileştirmeler içeren aktif ve büyüyen
bir içerik kütüphanesine anında erişim sağlıyor. Üyeler, dijital olarak imzalanmış
ikili dosyalar, kaynak kodlar ve eksiksiz Yazılım Malzeme Listeleri (SBOM'lar)
dahil olmak üzere kapsamlı uyumluluk unsurlarından oluşan kesintisiz
bir akışı, kod kayması olmadan doğrudan mevcut süreçlerine alabiliyor.
- Lightwell Clearinghouse Premier: Sınırlı erişimli ticari müşteri kabul aşamasına
geçen bu katman, derin sektör iş birliği, gelişmiş dikey tehdit koordinasyonu
ve güvenli yama ambargoları için güvenilir bir aracı olarak hizmet vermek üzere
tasarlanıyor. Katılımcı kurumlar, bir ambargo penceresi kapsamında güvenlik
açıklarını bildirebiliyor ve hedeflenen sürüm iyileştirmelerini talep edebiliyor.
Platformun ilk lansmanı finansal hizmetler sektörüyle sınırlı olsa da Red Hat
ve IBM, gelecekteki aşamalarda Lightwell Clearinghouse Premier'i kamu, sağlık
ve telekomünikasyon dahil olmak üzere diğer kritik altyapı dikeylerine genişletmeyi
planlıyor. Sektöre özgü takas merkezi ağlarını işletmek için gereken son
derece uzmanlaşmış yasal, coğrafi ve açıklama çerçeveleri nedeniyle ticari girişler
nitelikli katılımcı kurumlarla sınırlandırılmaya devam ediyor.
Lightwell, Red Hat'in kanıtlanmış önce üst akış (upstream-always) modeli altında
çalışıyor, bu modelde güvenlik düzeltmeleri incelenmek ve kabul edilmek üzere
aktif olarak kaynak açık kaynak topluluğuna geri gönderiliyor. Bu yaklaşım, ticari
korumaların ve topluluk sağlığının birbirini sürekli olarak desteklemesini
sağlayarak, üretim ortamında sıfırıncı gün riskleri yaratmadan proje bölünmelerini
engelliyor.
ARC Başkanı ve CEO'su Scott DePasquale, Hiçbir kurum, açık kaynak güvenlik açıklarının
büyüyen ölçeğine ve karmaşıklığına tek başına yetişemez, diyerek şöyle
devam etti: Finans sektörü, ortak güvenlik zorluklarının ele alınmasında iş birliğinin
değerini uzun zamandır kanıtlamıştır, koordineli iyileştirmeye olanak
tanıyan girişimler, sektör genelinde dayanıklılığı güçlendirme potansiyeline sahiptir.
Red Hat Başkanı ve CEO'su Matt Hicks, Lightwell, tüm kurumsal yazılımları nasıl
emniyete aldığımız konusunda temel bir yapısal değişimi temsil ediyor. Otomatik
iyileştirmeyi derin mühendislik mirasımızla eşleştirerek, açık kaynağı güvenilir,
sürdürülebilir ve yapay zeka hızında tüketmek için gereken güvenilir altyapıyı
sunmayı hedefliyoruz dedi.
IBM Yazılımdan Sorumlu Kıdemli Başkan Yardımcısı ve Ticari Yönetici (CCO) Rob Thomas,
IBM ve Red Hat, kurumlara hiçbir yeniden araçlandırma veya kesinti olmadan
doğrudan halihazırda çalıştırdıkları sistemlere çekebilecekleri sertifikalı
düzeltmeler sunuyor, bu süreç büyüyen bir teknoloji ve teslimat ortakları ağıyla
destekleniyor, dedi ve şöyle devam etti: Bunu mümkün kılmak, çoğu kurumun sahip
olmadığı bir ölçek, dünya standartlarında bir mühendis ekibi ve dünya kurumlarının
üzerinde çalıştığı açık kaynak yazılımları korumak için gece gündüz çalışan
yapay zeka sistemleri gerektiriyor.
IDC Financial Insights Program Başkan Yardımcısı Jerry Silva, Finansal hizmetler
gibi yoğun şekilde düzenlenen sektörler, uyumluluk maliyetinin en yüksek olduğu
sektörlerdir, bu da güvenlik konusunu, özellikle açık kaynak yazılım kullanımında
son derece ciddiye aldıkları anlamına gelir. Red Hat ve IBM'i Lightwell çatısı
altında bir araya getirerek güvenlik açıklarını tespit eden, önceliklendiren
ve iyileştiren bu ortaklık, bu kuruluşların küresel çaptaki güvenlik ve dayanıklılık
duruşunu güçlendirecek ve sundukları hizmetlerin felsefesi olan güveni
teminat altına alacaktır.
Açık kaynağın kurumsal kod tabanlarının %90'a varan kısmını oluşturduğu ve yalnızca
20251 yılında 9,8 trilyon indirmeye ulaştığı günümüzde, devasa hacimler ve
50 dolarlık yapay zeka üretimi istismar kodlarıı2 geleneksel yama yönetimini işlevsiz
hale getirerek kod tabanlarını ortalama 581 güvenlik açığıyla3 baş başa
bırakıyor. Lightwell, haritalandırılmamış bu riski azaltmak ve uygulama bağlamı
ile bağımlılık etkileşimlerini değerlendirerek doğrulanmış düzeltmeleri doğrudan
aktif iş akışlarına teslim etmek suretiyle yürütme darboğazlarını etkisiz hale
getirmek üzere tasarlanıyor.
Açık kaynak yazılım tedarik zincirini korumak, yapay zeka modellerini, geliştirme
araçlarını ve kurumsal altyapıyı kapsayan açık ve çeşitli bir ekosistem gerektiriyor.
Lightwell, güçlü ve büyüyen bir teknoloji ve dağıtım ortakları ağıyla
genişletiliyor. Bu sektör liderleriyle iş birliği yapan Lightwell, gerçek bir savunma
sunarak bir düzeltme hazır olduğunda ağ kurallarının, bulut ortamlarının
ve dağıtım hatlarının tüm kurumsal yapı genelinde eşzamanlı olarak güncellenmesine
olanak tanıyor.
- Teknoloji sağlayıcıları: Amazon Web Services (AWS), AMD, F5, GitLab, Intel, JFrog,
Microsoft, NVIDIA, Palo Alto Networks ve ServiceNow gibi sektör lideri şirketler
Lightwell konusunda IBM ve Red Hat ile iş birliği yapıyor. Büyüyen bu ekosistem,
Lightwell'in güvenlik düzeltmelerinin farklı ortamlara yayılmasını sağlayarak
çok çeşitli mevcut araçları, uygulamaları ve hizmetleri kesinti olmadan
koruyor.
- Dağıtım ve strateji hizmetleri: Kurumlar benimseme sürecini hızlandırmak için
IBM Consulting, Red Hat Consulting, Accenture, Atos, Cognizant, Deloitte, EY siber
ve risk danışmanlığı ekipleri, HCLTech, Infosys, Kyndryl, LTM, NTT DATA, Tata
Consultancy Services (TCS) ve Tech Mahindra ile yapılan çalışmalar aracılığıyla
dünya standartlarında sistem entegrasyonu ve stratejik dağıtım hizmetlerinden
yararlanabiliyor. Bu kurumlar, kurumsal müşterilerin SBOM'ları haritalandırmalarına,
sürüm eşlemelerini yönetmelerine, Lightwell kayıt defterlerini sisteme
almalarına ve yapay zeka hızındaki güvenlik açıklarına karşı hazırlıklı olunmasını
sağlamak üzere süreçleri değerlendirmelerine yardımcı oluyor.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -
büyüyen bir ortak ekosistemiyle destekleniyor. Bu çözümler, kurumların kesintiye
yol açan yükseltmelere gerek kalmadan açık kaynak risklerini azaltmalarına
yardımcı oluyor.
IBM ve Red Hat, bugün Lightwell'in ticari lansmanını duyurarak iki ayrı hizmet aracılığıyla
ölçeklenebilir, otomatikleştirilmiş güvenlik açığı giderme çözümleri
sunuyor: Lightwell Network ve Lightwell Clearinghouse Premier. Şu an genel kullanıma
sunulan Lightwell Network, kurumlara Java ve Python da dahil olmak üzere
ana ekosistemler genelinde iyileştirilmiş, dijital olarak imzalanmış ve sertifikalandırılmış
6.500'den fazla uygulama katmanı bağımlılığından oluşan bir lansman
kataloğuna erişim imkanı tanıyor. Sınırlı erişim aşamasına geçen Lightwell
Clearinghouse Premier ise güvenli yama ambargoları ve dikey tehdit koordinasyonu
için güvenilir bir aracı işlevi görüyor.
Bu tanıtım, IBM ve Red Hat'in Mayıs 2026'da duyurduğu açık kaynak güvenliğine yönelik
5 milyar dolarlık taahhüdün üzerine inşa ediliyor. Bu taahhüt, Lightwell'in
gelişmiş, yapay zeka destekli iyileştirme yeteneklerini denetlemek ve ölçeklendirmek
üzere 20.000'den fazla mühendisten oluşan küresel bir güçle destekleniyor.
Lightwell'in pazara sunulması, Red Hat'in binlerce müşteri için kritik sistemleri
emniyete aldığı, milyonlarca çekirdek ürün indirmesi ile sayısız yama,
hata düzeltmesi ve topluluk katkısı sağladığı onlarca yıllık güven modelini ölçeklendiriyor.
Bu adım ayrıca, Lightwell'i sektördeki bu sorunu çözmede kritik gören,
Red Hat ile IBM'in gerekli açık kaynak mühendisliği uzmanlığını ve ölçeğini
sunabilecek benzersiz bir donanıma sahip olduğunu kabul eden finansal hizmetler
sektörünün liderleriyle yapılan aktif iş birliğini ve yakalanan ivmeyi yansıtıyor.
Lightwell, bu kanıtlanmış kurumsal korumayı artık kurumların açık kaynak
yazılım portföylerini kapsayacak şekilde genişletiyor.
Lightwell, bu güven altyapısını sağlamak için halihazırda canlıda çalışan ve ölçekli
şekilde faaliyet gösteren üretken yapay zeka destekli bir iyileştirme motorunun
yüksek işlem kapasitesinden yararlanıyor. Bu gelişmiş, yapay zeka odaklı
otomasyon hattı, modern yazılım mimarilerinin derinliklerine gömülü kritik bağımlılıklardaki
güvenlik açıklarını tespit etmek, doğrulamak ve iyileştirmek için
en gelişmiş ve açık yapay zeka modellerini insan mühendislik uzmanlığıyla birleştiriyor.
Lightwell, kurumların bugün aktif üretimde çalıştırdığı spesifik yazılım paketlerini
güvence altına alırken gelecekteki uygulamalar için de kararlı bir platform
oluşturarak hızlı inovasyon ile kurumsal uyumluluk arasındaki sürtüşmeyi ortadan
kaldırıyor. Lightwell, bağımlılık iyileştirme kilitlenmesini kırmak amacıyla
otomasyon kullanarak kritik düzeltmeleri doğrudan spesifik, uzun ömürlü üretim
yazılım sürümlerine geriye dönük aktarıyor. Bu sayede, kaynak kodun üst akışındaki
(upstream) ana sürümlere geçmeye zorlanan ekipleri felç eden uzun regresyon
testlerinin ve kırılmaya yol açan değişikliklerin önüne geçilmesine yardımcı
olunuyor. Yapay zeka destekli iyileştirme motoruyla desteklenen Red Hat ve IBM,
Lightwell'in iyileştirilmiş paket kataloğunun binlerden milyonlara hızla ölçeklenmesini
bekliyor.
Red Hat ve IBM bu yetenekleri iki ayrı hizmet üzerinden sunuyor:
- Lightwell Network: Genel kullanıma sunulmuş olup, en yeni kütüphanelerden eski
kütüphanelere kadar uzanan ve yüksek değerli iyileştirmeler içeren aktif ve büyüyen
bir içerik kütüphanesine anında erişim sağlıyor. Üyeler, dijital olarak imzalanmış
ikili dosyalar, kaynak kodlar ve eksiksiz Yazılım Malzeme Listeleri (SBOM'lar)
dahil olmak üzere kapsamlı uyumluluk unsurlarından oluşan kesintisiz
bir akışı, kod kayması olmadan doğrudan mevcut süreçlerine alabiliyor.
- Lightwell Clearinghouse Premier: Sınırlı erişimli ticari müşteri kabul aşamasına
geçen bu katman, derin sektör iş birliği, gelişmiş dikey tehdit koordinasyonu
ve güvenli yama ambargoları için güvenilir bir aracı olarak hizmet vermek üzere
tasarlanıyor. Katılımcı kurumlar, bir ambargo penceresi kapsamında güvenlik
açıklarını bildirebiliyor ve hedeflenen sürüm iyileştirmelerini talep edebiliyor.
Platformun ilk lansmanı finansal hizmetler sektörüyle sınırlı olsa da Red Hat
ve IBM, gelecekteki aşamalarda Lightwell Clearinghouse Premier'i kamu, sağlık
ve telekomünikasyon dahil olmak üzere diğer kritik altyapı dikeylerine genişletmeyi
planlıyor. Sektöre özgü takas merkezi ağlarını işletmek için gereken son
derece uzmanlaşmış yasal, coğrafi ve açıklama çerçeveleri nedeniyle ticari girişler
nitelikli katılımcı kurumlarla sınırlandırılmaya devam ediyor.
Lightwell, Red Hat'in kanıtlanmış önce üst akış (upstream-always) modeli altında
çalışıyor, bu modelde güvenlik düzeltmeleri incelenmek ve kabul edilmek üzere
aktif olarak kaynak açık kaynak topluluğuna geri gönderiliyor. Bu yaklaşım, ticari
korumaların ve topluluk sağlığının birbirini sürekli olarak desteklemesini
sağlayarak, üretim ortamında sıfırıncı gün riskleri yaratmadan proje bölünmelerini
engelliyor.
ARC Başkanı ve CEO'su Scott DePasquale, Hiçbir kurum, açık kaynak güvenlik açıklarının
büyüyen ölçeğine ve karmaşıklığına tek başına yetişemez, diyerek şöyle
devam etti: Finans sektörü, ortak güvenlik zorluklarının ele alınmasında iş birliğinin
değerini uzun zamandır kanıtlamıştır, koordineli iyileştirmeye olanak
tanıyan girişimler, sektör genelinde dayanıklılığı güçlendirme potansiyeline sahiptir.
Red Hat Başkanı ve CEO'su Matt Hicks, Lightwell, tüm kurumsal yazılımları nasıl
emniyete aldığımız konusunda temel bir yapısal değişimi temsil ediyor. Otomatik
iyileştirmeyi derin mühendislik mirasımızla eşleştirerek, açık kaynağı güvenilir,
sürdürülebilir ve yapay zeka hızında tüketmek için gereken güvenilir altyapıyı
sunmayı hedefliyoruz dedi.
IBM Yazılımdan Sorumlu Kıdemli Başkan Yardımcısı ve Ticari Yönetici (CCO) Rob Thomas,
IBM ve Red Hat, kurumlara hiçbir yeniden araçlandırma veya kesinti olmadan
doğrudan halihazırda çalıştırdıkları sistemlere çekebilecekleri sertifikalı
düzeltmeler sunuyor, bu süreç büyüyen bir teknoloji ve teslimat ortakları ağıyla
destekleniyor, dedi ve şöyle devam etti: Bunu mümkün kılmak, çoğu kurumun sahip
olmadığı bir ölçek, dünya standartlarında bir mühendis ekibi ve dünya kurumlarının
üzerinde çalıştığı açık kaynak yazılımları korumak için gece gündüz çalışan
yapay zeka sistemleri gerektiriyor.
IDC Financial Insights Program Başkan Yardımcısı Jerry Silva, Finansal hizmetler
gibi yoğun şekilde düzenlenen sektörler, uyumluluk maliyetinin en yüksek olduğu
sektörlerdir, bu da güvenlik konusunu, özellikle açık kaynak yazılım kullanımında
son derece ciddiye aldıkları anlamına gelir. Red Hat ve IBM'i Lightwell çatısı
altında bir araya getirerek güvenlik açıklarını tespit eden, önceliklendiren
ve iyileştiren bu ortaklık, bu kuruluşların küresel çaptaki güvenlik ve dayanıklılık
duruşunu güçlendirecek ve sundukları hizmetlerin felsefesi olan güveni
teminat altına alacaktır.
Açık kaynağın kurumsal kod tabanlarının %90'a varan kısmını oluşturduğu ve yalnızca
20251 yılında 9,8 trilyon indirmeye ulaştığı günümüzde, devasa hacimler ve
50 dolarlık yapay zeka üretimi istismar kodlarıı2 geleneksel yama yönetimini işlevsiz
hale getirerek kod tabanlarını ortalama 581 güvenlik açığıyla3 baş başa
bırakıyor. Lightwell, haritalandırılmamış bu riski azaltmak ve uygulama bağlamı
ile bağımlılık etkileşimlerini değerlendirerek doğrulanmış düzeltmeleri doğrudan
aktif iş akışlarına teslim etmek suretiyle yürütme darboğazlarını etkisiz hale
getirmek üzere tasarlanıyor.
Açık kaynak yazılım tedarik zincirini korumak, yapay zeka modellerini, geliştirme
araçlarını ve kurumsal altyapıyı kapsayan açık ve çeşitli bir ekosistem gerektiriyor.
Lightwell, güçlü ve büyüyen bir teknoloji ve dağıtım ortakları ağıyla
genişletiliyor. Bu sektör liderleriyle iş birliği yapan Lightwell, gerçek bir savunma
sunarak bir düzeltme hazır olduğunda ağ kurallarının, bulut ortamlarının
ve dağıtım hatlarının tüm kurumsal yapı genelinde eşzamanlı olarak güncellenmesine
olanak tanıyor.
- Teknoloji sağlayıcıları: Amazon Web Services (AWS), AMD, F5, GitLab, Intel, JFrog,
Microsoft, NVIDIA, Palo Alto Networks ve ServiceNow gibi sektör lideri şirketler
Lightwell konusunda IBM ve Red Hat ile iş birliği yapıyor. Büyüyen bu ekosistem,
Lightwell'in güvenlik düzeltmelerinin farklı ortamlara yayılmasını sağlayarak
çok çeşitli mevcut araçları, uygulamaları ve hizmetleri kesinti olmadan
koruyor.
- Dağıtım ve strateji hizmetleri: Kurumlar benimseme sürecini hızlandırmak için
IBM Consulting, Red Hat Consulting, Accenture, Atos, Cognizant, Deloitte, EY siber
ve risk danışmanlığı ekipleri, HCLTech, Infosys, Kyndryl, LTM, NTT DATA, Tata
Consultancy Services (TCS) ve Tech Mahindra ile yapılan çalışmalar aracılığıyla
dünya standartlarında sistem entegrasyonu ve stratejik dağıtım hizmetlerinden
yararlanabiliyor. Bu kurumlar, kurumsal müşterilerin SBOM'ları haritalandırmalarına,
sürüm eşlemelerini yönetmelerine, Lightwell kayıt defterlerini sisteme
almalarına ve yapay zeka hızındaki güvenlik açıklarına karşı hazırlıklı olunmasını
sağlamak üzere süreçleri değerlendirmelerine yardımcı oluyor.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -