Ontwikkeld met toonaangevende financiële instellingen wereldwijd en ondersteund door een groeiend partnerecosysteem. De nieuwe Lightwell-oplossingen beschermen organisaties proactief tegen de risico's die open source met zich mee kan brengen, zonder dat hun bedrijfsvoering wordt verstoord door zware upgrades.
Amsterdam, 9 juli 2026 - IBM (NYSE: IBM) en
Red Hat hebben vandaag de commerciële lancering aangekondigd van Lightwell. Lightwell helpt organisaties kwetsbaarheden in open source-software op grote schaal geautomatiseerd te verhelpen. Het aanbod bestaat uit twee oplossingen: Lightwell Network en Lightwell Clearinghouse Premier.
Lightwell Network is per direct beschikbaar en biedt toegang tot een startcatalogus van ruim 6.500 software-afhankelijkheden in de applicatielaag, binnen belangrijke ecosystemen als Java en Python. Het gaat om softwarepakketten waarin bekende kwetsbaarheden al zijn opgelost en die digitaal zijn ondertekend en gecertificeerd. Lightwell Clearinghouse Premier is vooralsnog beperkt beschikbaar. Deze oplossing biedt een beveiligde omgeving waarin organisaties kwetsbaarheden kunnen melden en samen naar oplossingen kunnen zoeken vóórdat die kwetsbaarheden publiek bekend worden.
De lancering van Lightwell volgt op de investering van 5 miljard dollar in open source-beveiliging die IBM en Red Hat in mei 2026
aankondigden. Achter Lightwell staat een wereldwijd team van meer dan 20.000 engineers. Zij beheren de AI-technologie voor het vinden en verhelpen van kwetsbaarheden en schalen deze verder op.
Lightwell bouwt voort op Red Hats jarenlange ervaring met open source en het beveiligen van kritieke systemen voor duizenden klanten. Die ervaring omvat miljoenen downloads van kernproducten en talloze patches, bugfixes en bijdragen aan de open source-community. Ook de nauwe samenwerking met financiële instellingen die als designpartner bij de ontwikkeling betrokken zijn, onderstreept het momentum rond Lightwell. Zij zien Lightwell als cruciaal voor het aanpakken van open source-risico’s in de financiële sector, juist omdat Red Hat en IBM de expertise en schaal kunnen leveren die daarvoor nodig zijn. Met Lightwell breiden Red Hat en IBM die bewezen enterprise-grade bescherming nu uit naar het volledige open source-softwareportfolio van organisaties.
Om dat mogelijk te maken, gebruikt Lightwell generatieve AI. AI-modellen zoeken continu naar kwetsbaarheden in de software die organisaties gebruiken, valideren of die kwetsbaarheden daadwerkelijk spelen en werken samen met menselijke engineers aan een oplossing. Tegelijk biedt Lightwell een stabiel fundament voor toekomstige toepassingen.
Organisaties moeten nu vaak overstappen op een nieuwe softwareversie om één kwetsbaarheid op te lossen, met langdurige regressietesten, ingrijpende wijzigingen en extra risico’s tot gevolg. Lightwell pakt dat anders aan: het verhelpt het probleem rechtstreeks in de versie die de organisatie al in productie gebruikt, zonder dat daar een grote, verstorende upgrade voor nodig is. IBM en Red Hat verwachten dat de catalogus van pakketten waarin kwetsbaarheden zijn verholpen snel kan groeien van duizenden naar miljoenen.
Red Hat en IBM leveren deze mogelijkheden via twee oplossingen:
- Het per direct algemeen beschikbare Lightwell Network biedt directe toegang tot een actieve, groeiende bibliotheek met content voor zowel de nieuwste als legacy-libraries, inclusief hoogwaardige hersteloplossingen. Gebruikers ontvangen een continue stroom van digitaal ondertekende binaries, broncode en uitgebreide compliance-artefacten, waaronder volledige Software Bills of Materials (SBOM’s), die rechtstreeks in bestaande pipelines worden geleverd zonder code drift.
- Lightwell Clearinghouse Premier is vooralsnog beperkt commercieel beschikbaar. Deze oplossing biedt een beveiligde omgeving voor diepgaande samenwerking binnen sectoren, coördinatie rond dreigingen en patch-embargo’s. Deelnemende organisaties kunnen kwetsbaarheden indienen en binnen een embargo gerichte fixes aanvragen voor specifieke softwareversies. Het platform is in eerste instantie alleen beschikbaar voor de financiële sector, maar Red Hat en IBM willen Lightwell Clearinghouse Premier later uitbreiden naar andere sectoren binnen de kritieke infrastructuur, waaronder overheid, gezondheidszorg en telecommunicatie. Omdat sectorspecifieke clearinghouse-netwerken moeten voldoen aan complexe juridische, geografische en openbaarmakingskaders, blijft commerciële toegang voorbehouden aan gekwalificeerde deelnemende organisaties.
Lightwell werkt volgens Red Hats bewezen upstream-always-model, waarbij beveiligingsupdates actief worden teruggegeven aan de oorspronkelijke open source-community ter beoordeling en opname. Op die manier versterken commerciële bescherming en een gezonde open source-community elkaar continu. Dit helpt projectfragmentatie te voorkomen, terwijl productieomgevingen beschermd blijven tegen nog niet publiek verholpen kwetsbaarheden, zoals zero-days.
“Geen enkele instelling kan de toenemende schaal en complexiteit van open source-kwetsbaarheden alléén bijbenen”, zegt
Scott DePasquale, President en CEO van ARC. “De financiële sector laat al lange tijd zien hoe waardevol samenwerking is bij het aanpakken van gedeelde beveiligingsuitdagingen. Initiatieven die gecoördineerd herstel mogelijk maken, kunnen de weerbaarheid van de hele sector versterken.”
“Lightwell markeert een fundamentele verandering in de manier waarop we enterprise-software beveiligen”, zegt
Matt Hicks, President en CEO van Red Hat. “Door geautomatiseerd herstel te combineren met onze diepgaande engineeringexpertise willen we de vertrouwde infrastructuur leveren die nodig is om open source betrouwbaar, duurzaam en op AI-snelheid te gebruiken.”
“IBM en Red Hat bieden ondernemingen gecertificeerde fixes die zij rechtstreeks kunnen toepassen in hun bestaande systemen, zonder herinrichting of verstoring, en met ondersteuning van een groeiend netwerk van technologie- en implementatiepartners”, zegt
Rob Thomas, Senior Vice President, Software & Chief Commercial Officer bij IBM. “Dat vraagt om een schaal die de meeste organisaties niet hebben: engineers van wereldklasse en AI-systemen die dag en nacht werken om de open source-software te beschermen waarop bedrijven wereldwijd vertrouwen.”
“Zwaar gereguleerde sectoren zoals financiële dienstverlening hebben te maken met hoge compliancekosten. Mede daarom nemen zij beveiliging uiterst serieus, zeker bij het gebruik van open source-software”, zegt
Jerry Silva, Program Vice President bij IDC Financial Insights. “Het partnerschap tussen Red Hat en IBM rond Lightwell, dat zich richt op het identificeren, beoordelen en verhelpen van kwetsbaarheden, versterkt wereldwijd de beveiliging en weerbaarheid van deze organisaties en helpt het vertrouwen te borgen waarop hun dienstverlening stoelt.”
Open source maakt tot 90 procent uit van enterprise-codebases en was in 2025 goed voor 9,8 biljoen downloads¹. Door dit enorme volume en de opkomst van AI-gegenereerde aanvalscodes die al voor 50 dollar beschikbaar zijn², schiet traditioneel patchbeheer tekort en bevatten codebases gemiddeld 581 kwetsbaarheden³. Lightwell is ontworpen om dit moeilijk te overziene risico te beperken en operationele knelpunten weg te nemen. Dat doet Lightwell door applicatiecontext en interacties tussen afhankelijkheden te evalueren en gevalideerde fixes rechtstreeks in actieve workflows te leveren.
Het beschermen van de software supply chain voor open source vraagt om een open en divers ecosysteem van AI-modellen, ontwikkeltools en enterprise-infrastructuur. Lightwell wordt versterkt door een robuust en groeiend netwerk van technologie- en implementatiepartners. Samen met deze marktleiders biedt Lightwell een gecoördineerde verdedigingsaanpak, waarbij netwerkregels, cloudomgevingen en deployment-pipelines tegelijk kunnen worden bijgewerkt zodra een fix beschikbaar is.
- Technologiepartners: marktleiders als Amazon Web Services (AWS), AMD, F5, GitLab, Intel, JFrog, Microsoft, NVIDIA, Palo Alto Networks en ServiceNow werken samen met IBM en Red Hat aan Lightwell. Dankzij dit groeiende ecosysteem kunnen organisaties Lightwells beveiligingsfixes in uiteenlopende omgevingen toepassen en zo een breed scala aan bestaande tools, applicaties en diensten beschermen, zonder verstoring.
- Implementatie- en strategiediensten: om adoptie te versnellen kunnen klanten voor systeemintegratie en strategische implementatie terecht bij IBM Consulting, Red Hat Consulting, Accenture, Atos, Cognizant, Deloitte, de cyber- en risicoteams van EY, HCLTech, Infosys, Kyndryl, LTM, NTT DATA, Tata Consultancy Services (TCS) en Tech Mahindra. Deze organisaties helpen klanten onder meer met het in kaart brengen van SBOM’s, versiebeheer, het integreren van Lightwell-registries en het beoordelen van pipelines, zodat zij beter voorbereid zijn op alle kwetsbaarheden die zich in dit AI-tijdperk steeds sneller aandienen.
1
https://www.sonatype.com/state-of-the-software-supply-chain/introduction
2
https://www.anthropic.com/research/mythos-preview
3
https://www.blackduck.com/resources/analyst-reports/open-source-security-risk-analysis.html
Meer informatie over Lightwell is te vinden op
https://www.ibm.com/products/lightwell en
https://www.redhat.com/en/lightwell.
Aanvullende citaten
Mark Hughes, Global Managing Partner for Cybersecurity Services, IBM Consulting
“Lightwell introduceert een nieuwe manier om risico’s in de software supply chain aan te pakken: door kwetsbaarheden snel te valideren en betrouwbaar te verhelpen. IBM Consulting breidt zijn dienstverlening uit om ondernemingen te helpen zich voor te bereiden op Lightwell en hun cyberoperaties continu en adaptief in te richten, in plaats van reactief.”
Kevin Sherry, Global Vice President, Services, Red Hat
“Om de kloof tussen het ontdekken en verhelpen van kwetsbaarheden te dichten, is een combinatie nodig van automatisering, expertise en technologie. Red Hat Consulting heeft meer dan 20 jaar ervaring met open source-ontwikkeling en -kennis. Samen met ons Security Technical Account Management (TAM) biedt dit de basis om klanten proactief te ondersteunen bij hun beveiliging en herstelprocessen. Met ons ecosysteem helpen we klanten bovendien hun volledige operationele levenscyclus te versnellen, stroomlijnen en beveiligen.”
Harpreet Sidhu, Global Cybersecurity Lead, Accenture
“Het beveiligen van de software supply chain voor open source is een complexe operationele opgave, vooral in zwaar gereguleerde sectoren waar verstoringen hoge kosten met zich meebrengen. Lightwell helpt organisaties de stabiliteit van hun productieomgevingen te behouden, zonder dat zij gedwongen worden tot ingrijpende upgradecycli. In combinatie met Accenture’s diepgaande cybersecurityexpertise en ervaring met grootschalige enterprisetransformaties, stelt dit ons in staat klanten sneller en met meer vertrouwen vooruit te helpen, zonder concessies te doen aan cybersecurity of wendbaarheid.”
Philip Guido, Executive Vice President and Chief Commercial Officer, AMD
“Naarmate ondernemingen en de financiële sector AI steeds vaker in productie inzetten, wordt vertrouwen in de software supply chain voor open source essentieel voor innovatie. AMD werkt graag samen met Red Hat en IBM aan open source-technologieën op basis van open standaarden, die klanten keuzevrijheid en vertrouwen bieden. Samen met AMD’s enterprise- en AI-portfolio kan Lightwell helpen softwarerisico’s te beperken en klanten de schaal, efficiëntie en flexibiliteit bieden die nodig zijn om hun AI-adoptie te versnellen.”
Michael Kollar, Executive Vice President and Head of Cloud & Modern Infrastructure, Atos
“Naarmate organisaties open source sneller en breder inzetten, wordt controle over de software supply chain een cruciaal onderdeel van digitale soevereiniteit. Wij zijn blij met innovaties zoals Lightwell van IBM en Red Hat, die helpen om het vertrouwen in open source-ecosystemen te versterken. Atos combineert toonaangevende cybersecurityexpertise, kennis van digitale soevereiniteit en diepgaande open source-ervaring om klanten te helpen deze mogelijkheden veilig op enterprise-schaal in te zetten.”
Vishal Salvi, Global Head of Cybersecurity Service Line, Cognizant
“In onze sterk verbonden digitale wereld vormen de vele kwetsbaarheden in open source-software een reëel risico voor de bedrijfscontinuïteit, zeker wanneer onbeveiligde code al in productie wordt gebruikt. Met Lightwell van Red Hat en IBM helpt Cognizant organisaties dit probleem structureel aan te pakken door kwetsbaarheden in belangrijke code te vinden en te verhelpen. We willen klanten het inzicht geven dat zij nodig hebben om hun SBOM’s in kaart te brengen, kritieke fixes toe te passen en hun kernsystemen efficiënter en met meer vertrouwen te moderniseren.”
Adnan Amjad, U.S. Cyber leader, Deloitte
“Nu AI zowel het tempo van softwareontwikkeling als de complexiteit van dreigingen vergroot, krijgen ondernemingen te maken met ongekende risico’s rond open source-software. Via de alliantie van Deloitte met IBM en Red Hat helpen we organisaties Lightwell strategisch in te zetten, zodat zij hun software supply chain beter kunnen beveiligen en kwetsbaarheden op grote schaal kunnen verhelpen zonder concessies te doen aan snelheid of operationele continuïteit.”
Michael Montoya, Chief Technology Operations Officer, F5
“De aanvalsmogelijkheden van geavanceerde AI-modellen zetten traditionele patchprocessen onder druk. Samenwerking binnen zwaar gereguleerde sectoren zoals de financiële dienstverlening laat zien hoe organisaties hun cybersecurity in de toekomst kunnen versterken. Met een gedeelde focus op realtime herstel en runtime-beveiliging sluit F5 zich graag aan bij Lightwell van IBM en Red Hat om moderne multicloud-architecturen te beveiligen die draaien op een combinatie van open source en leveranciersspecifieke oplossingen.”
Kalyan Kumar, President, HCLSoftware
“Het AI-tijdperk vraagt om beveiliging in elke laag van de softwarestack: van open source-afhankelijkheden tot productie-endpoints die live draaien. Dat moet continu gebeuren, zonder ruimte voor drift en zonder ingrijpende upgradecycli. Lightwell dicht de kloof op pakketniveau, precies op het juiste punt in de supply chain. HCLSoftware doet dat op applicatie- en endpointniveau met AppScan, BigFix Remediate en HCL DevOps Loop, waarbij AIForce de intelligentie toevoegt die nodig is om prioriteiten te stellen en op pipelinesnelheid te handelen. Integratie met IBM Concert brengt beveiligingssignalen en herstelacties samen in één operationeel overzicht over de hele stack. Zo bouwen ondernemingen aan weerbaarheid die in de tijd sterker wordt, in plaats van beveiligingsdekking die langzaam afneemt.”
Bill Pearson, Vice President of Data Center and AI Software, Intel
“Terwijl AI softwareontwikkeling op steeds grotere schaal mogelijk maakt, nemen ook cyberrisico’s sneller toe. Als belangrijke bijdrager aan de Linux-kernel en al meer dan drie decennia pleitbezorger van open source-innovatie gelooft Intel dat het beveiligen van de moderne software supply chain vraagt om een brede aanpak, waarin vertrouwen op chipniveau wordt verbonden met robuuste code uit de community. Lightwell van IBM en Red Hat helpt in te spelen op deze sectorbrede behoefte en sluit aan bij Intels inzet om de moderne digitale infrastructuur te beveiligen waarop ondernemingen dagelijks vertrouwen.”
Gal Marder, Chief Strategy Officer, JFrog
“We zijn beland in een fase waarin aanvallers en verdedigers steeds sneller op elkaar reageren; verdedigers innoveren snel, maar kwaadwillenden bewegen net zo snel mee. De AI-modellen van vandaag vinden kwetsbaarheden veel sneller dan de meeste organisaties ze kunnen patchen, waardoor ondernemingen kwetsbaarder worden voor aanvallen. Om deze dreigingsomgeving bij te houden, moeten organisaties beveiliging in een heel ander tempo en op een veel grotere schaal automatiseren. We zijn enthousiast over onze samenwerking met IBM en Red Hat rondom Lightwell, waarmee we bedrijven helpen problemen te vinden en te verhelpen, en open source-patching vervolgens op schaal toe te passen. Als centraal registratiesysteem en vertrouwenslaag levert JFrog de geautomatiseerde controles die nodig zijn om bescherming gelijke tred te laten houden met AI-versnelde dreigingen.”
Paul Savill, Global Practice Leader, Cyber Resilience & Connectivity, Kyndryl
“Het aanpakken van risico’s in de software supply chain voor open source is een prioriteit voor klanten in alle sectoren. Kyndryl helpt organisaties die risico’s te beperken door geavanceerde AI- en automatiseringsmogelijkheden te integreren in hun ontwikkel- en operationele processen. Zo kunnen kwetsbaarheden sneller worden verholpen en groeit het vertrouwen in de software waarop hun bedrijf draait.”
Chandan Pani, Chief Information Security Officer, LTM
“Naarmate ondernemingen AI op grotere schaal inzetten, wordt het beveiligen van open source-software cruciaal om vertrouwen, weerbaarheid en ontwikkelsnelheid te behouden. Via ons partnerschap met IBM en als onderdeel van Lightwell helpt LTM klanten de beveiliging van hun software supply chain te versterken met betrouwbaar, geautomatiseerd herstel op schaal. Zo kunnen zij sneller innoveren en tegelijkertijd risico’s in hun ontwikkelomgevingen verminderen.”
Sandy Gupta, Vice President, Partner Development ISV, Microsoft
“Het is cruciaal om patches snel bij klanten te krijgen. We werken al samen met IBM en Red Hat binnen het
Akrites-initiatief van de Linux Foundation en breiden die samenwerking nu uit naar Lightwell, zodat kritieke patches klanten zo snel mogelijk bereiken via de snelste kanalen en tools.”
Justin Boitano, Vice President, Enterprise AI Platforms, NVIDIA
“De toekomst van cyberverdediging mag geen black box zijn. Verdedigers hebben een open ecosysteem nodig waarin toonaangevende modellen worden gecombineerd met open frameworks. Zo krijgen zij de context, maatwerkmogelijkheden en snelheid om kwetsbaarheden te dichten voordat tegenstanders die kunnen misbruiken. NVIDIA werkt samen met Red Hat, IBM en het bredere ecosysteem om deze mogelijkheden naar Lightwell te brengen en organisaties te helpen de kloof tussen het detecteren en verhelpen van kwetsbaarheden op AI-snelheid te dichten.”
Anand Oswal, Executive Vice President of AI & Network Security, Palo Alto Networks
“Wij zijn trots op onze samenwerking met IBM en Red Hat rond de algemene beschikbaarheid van Lightwell. Door hun geautomatiseerde engine voor het verhelpen van kwetsbaarheden te combineren met de virtual patching-mogelijkheden van Palo Alto Networks, bieden we klanten netwerkbescherming op kritieke punten in hun omgeving. Zo leveren we via onze platformstrategie robuuste, autonome bescherming zonder risico op verstoring van productieworkflows.”
Sanjeev Mehrotra, Global Head - Cyber Security & Risk Management, Tech Mahindra
“Nu AI softwareontwikkeling versnelt, is open source de basis geworden van enterprise-innovatie en is beveiliging van de software supply chain belangrijker dan ooit. Organisaties moeten steeds complexere ecosystemen van software-afhankelijkheden beveiligen, terwijl zij hun ontwikkelsnelheid en operationele weerbaarheid behouden. Onze samenwerking met IBM en Red Hat rondom Lightwell onderstreept Tech Mahindra’s inzet om ondernemingen te helpen hun software supply chain te versterken en vertrouwde open source op schaal in te zetten. Door onze diepgaande engineeringexpertise te combineren met sterke integratie- en implementatiemogelijkheden, helpen we klanten veilige, geautomatiseerde en weerbare softwarelevering onderdeel te maken van hun bestaande ontwikkelomgevingen.”
Over Red Hat
Red Hat is wereldwijd toonaangevend op het gebied van open hybrid cloud-technologie en biedt een betrouwbaar, consistent en uitgebreid fundament voor baanbrekende IT-innovatie en AI-applicaties. Het portfolio omvat cloud-, ontwikkelaars-, AI-, Linux-, automatiserings- en applicatieplatformtechnologieën, waarmee elke applicatie overal kan draaien – van het datacenter tot aan de edge.
Als grootste leverancier van enterprise open source-software investeert Red Hat actief in open ecosystemen en communities om de IT-uitdagingen van morgen het hoofd te bieden. In nauwe samenwerking met partners en klanten helpt Red Hat organisaties bij het bouwen, verbinden, automatiseren, beveiligen en beheren van hun IT-omgevingen. Klanten worden hiervoor ondersteund door deskundig advies,
bekroonde trainingen en erkende certificeringsprogramma’s.
Over IBM
IBM is een toonaangevende leverancier van hybride cloud- en AI-oplossingen en consultingexpertise wereldwijd. We helpen klanten in meer dan 175 landen waarde uit hun data te halen, bedrijfsprocessen te stroomlijnen, kosten te verlagen en concurrentievoordeel te behalen in hun sector. Duizenden overheden en organisaties in kritieke infrastructuursectoren, zoals financiële dienstverlening, telecommunicatie en gezondheidszorg, vertrouwen op IBM’s hybride cloudplatform en Red Hat OpenShift om hun digitale transformaties snel, efficiënt en veilig te realiseren. IBM’s baanbrekende innovaties op het gebied van AI, quantumcomputing, sectorspecifieke cloudoplossingen en consulting bieden klanten open en flexibele keuzemogelijkheden. Dit alles wordt ondersteund door IBM’s langdurige inzet voor vertrouwen, transparantie, verantwoordelijkheid, inclusiviteit en service. Bezoek
www.ibm.com voor meer informatie.
Toekomstgerichte verklaringen
Met uitzondering van de hierin opgenomen historische informatie, kunnen verklaringen in dit persbericht toekomstgerichte verklaringen zijn in lijn met de Private Securities Litigation Reform Act van 1995. Toekomstgerichte verklaringen zijn gebaseerd op de huidige veronderstellingen van de onderneming over toekomstige bedrijfs- en financiële prestaties. Deze verklaringen gaan gepaard met een aantal risico's, onzekerheden en andere factoren waardoor de werkelijke resultaten wezenlijk kunnen verschillen. Elke toekomstgerichte verklaring in dit persbericht geldt alleen op de datum waarop ze wordt gedaan. Behalve indien wettelijk vereist, neemt de onderneming geen enkele verplichting op zich om toekomstgerichte verklaringen bij te werken of te herzien.
Voor meer persinformatie
Marlieke Tijman
+31 (0)23 555 34 24
redhat-nl@clarity.global