O Red Hat Lightwell é uma solução focada na segurança da cadeia de suprimentos de software open source. Ele identifica e corrige vulnerabilidades em dependências de terceiros utilizando agentes de IA combinados com a engenharia da Red Hat, entregando correções de código seguras sem exigir atualizações de versão disruptivas.

A Red Hat utiliza a técnica de backporting (patches retroativos). Em vez de forçar o upgrade para uma nova versão da biblioteca, o que poderia quebrar códigos ou exige longos testes de regressão, a engenharia isola a falha e aplica a correção diretamente na versão do pacote que sua empresa já utiliza em produção.

O suporte tradicional da Red Hat cobre o portfólio nativo (como RHEL, OpenShift e Ansible). O Lightwell expande essa cobertura para um ecossistema muito mais amplo de dependências e bibliotecas open source de terceiros de todo o mercado, cobrindo lacunas de segurança em aplicações customizadas.

O Lightwell se conecta diretamente aos seus repositórios e pipelines de CI/CD existentes. As equipes de desenvolvimento e SecOps consomem os artefatos corrigidos e assinados pela Red Hat da mesma forma que já baixam pacotes hoje, garantindo continuidade e conformidade automatizada.

Lightwell é contratado por subscrição anual. A modalidade Lightwell Network oferece acesso self-service contínuo aos repositórios protegidos com correções para falhas qualificadas. Para setores com exigências regulatórias extremas e infraestruturas críticas, existe a modalidade Lightwell Clearinghouse Premier, que inclui suporte dedicado por TAM (Technical Account Manager) e relatórios personalizados sob consulta.