Andrew Brown (*)
Por mais de 20 anos, a conversa em torno da aquisição de software empresarial seguiu um roteiro altamente previsível. Uma organização comprava uma subscrição de uma solução de código aberto, fixava uma versão certificada e, na prática, tentava nunca mais mexer nela, a menos que algo se rompesse. As atualizações de segurança chegavam em um ritmo lento e linear. Essa era acabou oficialmente.
Os modelos de IA de ponta mudaram fundamentalmente o jogo da aplicação de patches de segurança. Ferramentas automatizadas conseguem identificar milhares de vulnerabilidades em ecossistemas de software de código aberto praticamente em tempo recorde. Portanto, o imperativo de segurança já não é apenas identificar um problema, mas ter a capacidade técnica de corrigi-lo sem levar o core do seu negócio à paralisação.
Nosso recente anúncio com a IBM sobre o Lightwell representa uma mudança profunda na forma como atendemos nossos clientes. Ao apoiar uma vasta força global de engenheiros com ferramentas avançadas de IA, ele entrega a infraestrutura de confiança empresarial para a cadeia de suprimentos open source muito além dos limites tradicionais. Trata-se do maior compromisso individual com a segurança de código aberto desde o histórico investimento de US$ 1 bilhão da IBM em Linux, em 1999. Da minha perspectiva, isso redefine completamente a moeda da velocidade empresarial.
O custo real da dívida técnica com juros altos
Quando observamos a stack empresarial moderna, em média, mais de 90% da base de código depende de componentes open source ou de terceiros. Acima das plataformas tradicionais estão centenas de bibliotecas, runtimes e frameworks de aplicações que executam as aplicações centrais de bancos globais, redes de saúde e infraestruturas críticas. Historicamente, quando uma equipe de engenharia descobria uma falha em uma dessas dependências, ela enfrentava três opções igualmente dolorosas:
- Atualizar todo o pacote e correr o risco de comprometer ambientes de produção complexos e de missão crítica.
- Aplicar um patch internamente e obrigar os desenvolvedores a manter, para sempre, um fork privado permanente.
- Aceitar o risco e permanecer exposta a uma vulnerabilidade conhecida.
Em ambientes altamente regulados, o caminho da atualização frequentemente é impossível porque os sistemas estão bloqueados em uma versão certificada. É aí que a aplicação de patches se torna um ativo estratégico. Ao entregar patches assinados, compatíveis e backported para as versões exatas e fixadas que as empresas executam em produção, o Lightwell elimina o atrito e devolve às equipes sua margem de manobra comercial.
Ampliando as fronteiras
Por meio do Lightwell Network, é criado um fluxo ativo e contínuo de assinatura de pacotes corrigidos diretamente aos repositórios dos membros. Se uma organização executa centenas de cargas de trabalho de aplicações em ambientes fragmentados, são aplicados patches nessas dependências de código aberto, avaliando todo o contexto da aplicação e as interações entre dependências para entregar correções validadas, zero-drift, diretamente às suas versões fixadas.
Toda essa estrutura de lançamento reflete um forte impulso e uma colaboração ativa com parceiros de desenvolvimento e instituições, incluindo muitas das principais organizações financeiras. Enquanto o Lightwell Network oferece acesso comercial imediato e amplo, o Lightwell Clearinghouse Premier abre um caminho especializado para uma coordenação mais profunda de ameaças em setores específicos. Quando um membro do Lightwell Clearinghouse Premier encontra uma ameaça, há uma correção, validação e a sua disponibilização para toda a rede sob um período seguro de embargo, antes que a vulnerabilidade possa ser explorada. Em seguida, elas são enviadas de volta à comunidade upstream para garantir que as proteções comerciais e a saúde mais ampla do ecossistema de código aberto continuem se reforçando mutuamente.
Trata-se de um enorme esforço coletivo. A capacidade e a escala da engenharia humana são os ativos mais valiosos. A IA cuida da triagem em alto volume, mas é preciso o julgamento de engenheiros experientes para realizar a cirurgia no código sem comprometer os sistemas que dependem dele.
A segurança dos sistemas é um jogo de longo prazo
Pelas respostas das primeiras empresas que já adotaram o Lightwell, fica claro que isso responde a uma ameaça que se acelera continuamente. Essas organizações reconhecem que uma cadeia de suprimentos segura é um requisito fundamental para adotar, com segurança, tecnologias de IA e de nuvem híbrida em escala. Ao resolver esse problema estrutural crítico hoje, se estabelece uma estrutura de consumo consistente, econômica e confiável para o futuro do software empresarial.
(*) Vice-presidente sênior e Chief Revenue Officer na Red Hat.
