5 ноября 2026 г.Время чтения: 1 минута

Современная корпоративная разработка строится на базе открытого исходного кода. В условиях такой зависимости обеспечение безопасности цепочки поставок ПО с открытым исходным кодом достигло критической точки перелома, особенно учитывая, что обнаружение уязвимостей с помощью ИИ ускоряет скорость и объемы публикации CVE. Корпоративные команды сталкиваются с острой проблемой: разрывом в исправлении уязвимостей (remediation gap).

Команды разработчиков часто фиксируют версии зависимостей, чтобы защитить стабильность рабочей среды, прохождение сертификации и базовые тесты. Когда обнаруживается уязвимость безопасности, традиционные рекомендации обычно требуют обновления до вышестоящей версии, что может привести к сбою производственного приложения или потребовать дорогостоящего рефакторинга.

Здесь на помощь приходит Lightwell — совместная корпоративная инициатива Red Hat и IBM, созданная для предоставления точечных бэкпортов исправлений уязвимостей для конкретных версий без необходимости рискованных обновлений фреймворков.

Чтобы помочь лицам, принимающим решения, и техническим специалистам немедленно применить эти возможности на практике, компания Red Hat рада анонсировать два новых урока по Lightwell, которые теперь доступны клиентам в рамках Red Hat Learning Subscription Premium, Standard и пробной версии:

1. Снижение нагрузки по исправлению уязвимостей открытого кода с помощью Lightwell

Фиксация зависимостей приложения сохраняет важнейшую стабильность системы, но может поставить команды в безвыходное положение при появлении критических уязвимостей.

Чему вы научитесь: Этот урок объясняет проблему исправления уязвимостей и то, как Lightwell помогает предприятиям устранять уязвимости в зависимостях приложений с открытым исходным кодом, когда стандартные обновления заблокированы, сопряжены с высокими рисками или нарушают рабочие процессы.
Для кого это предназначено: Директора по информационной безопасности (CISO), вице-президенты по инфраструктуре, директора по DevOps/платформенной инженерии, а также специалисты по управлению рисками и соблюдению требований

2. Внедрение комплексной безопасности цепочки поставок программного обеспечения с исправленными зависимостями с открытым исходным кодом

Поняв стратегическую необходимость точечного исправления, как внедрить этот подход в ваши конвейеры доставки CI/CD?

Чему вы научитесь: Этот подробный курс предоставляет техническим специалистам архитектурные схемы, механизмы и операционные стратегии, необходимые для интеграции Lightwell в рабочие процессы цепочки поставок ПО, доставляя проверенные и подтвержденные исправления зависимостей для конкретных версий прямо в существующие среды сборки.
Для кого это предназначено: Инженеры DevOps, специалисты DevSecOps и архитекторы безопасности, создающие надежную защиту конвейеров.

Начните работу сегодня

Оба урока теперь доступны без дополнительной платы для активных подписчиков Red Hat Learning Subscription

Начните обучение: Войдите на портал Red Hat Learning Subscription и найдите курсы Reduce open-source Remediation Burden with Lightwell (AD0023L) и Implementing End-to-end Software Supply Chain Security with Remediated Open Source Dependencies (AD0024L).
Узнайте больше о технологии: Посетите redhat.com/en/lightwell, чтобы узнать, как Red Hat и IBM переосмысливают безопасность цепочки поставок программного обеспечения с открытым исходным кодом.

Введите ключевые слова для поиска по блогам

UI_Icon-Red_Hat-Close-A-Black-RGB

Просмотр по каналам

Автоматизация

Последние новости об ИТ-автоматизации для технологий, команд и сред

Безопасность

Последние новости о снижении рисков в различных средах и технологиях

Периферийные вычисления

Обновления платформ, упрощающих операции на периферии

Инфраструктура

Последние новости о ведущей корпоративной платформе Linux в мире

Приложения

Обзор наших решений самых сложных задач, связанных с приложениями

Виртуализация

Будущее корпоративной виртуализации для ваших рабочих нагрузок локально (on-premise) или в различных облаках