IBM e Red Hat expandem Lightwell para cadeias de suprimento de software confiáveis

IBM e Red Hat anunciaram a expansão do projeto open source Lightwell com novas ofertas comerciais para ajudar organizações a estabelecer cadeias de suprimento de software confiáveis e verificáveis na era de desenvolvimento assistido por IA. A iniciativa busca simplificar assinatura de software, geração de proveniência, verificação de artefatos e aplicação de políticas, permitindo confiar em códigos gerados por humanos e por IA ao longo do ciclo de entrega.

Com a aceleração da criação de software por IA, o desafio passa a ser provar origem, forma de construção, eventuais modificações e conformidade com políticas de segurança antes de chegar à produção. O Lightwell integra padrões como Sigstore, in-toto, SLSA e SBOM em uma plataforma para operacionalizar controles de segurança de forma consistente, incluindo capacidades de assinatura, validação de políticas e gestão do ciclo de vida.