레드햇과 IBM은 Lightwell을 통해 Java 라이브러리의 신규 취약점 400여 건을 찾아 수정하고 이전 버전에도 보안 패치를 제공했다고 밝혔다. 고객이 중요한 의존성을 요청하는 Clearinghouse와 안전한 아티팩트 저장소를 기존 빌드 과정에 연결해 오픈소스 유지보수 부담을 줄이는 방식이다. 발견한 문제는 상류 프로젝트와 책임 있게 공유하고 수정하는 절차를 내세웠다. 탐지와 수정 수치는 공급자 발표이며 모든 Java 의존성이 안전해졌다는 뜻은 아니다. 실제 적용에서는 사용하는 버전의 패치 제공 범위와 호환성, 배포 경로를 확인할 필요가 있다.
Tech로 돌아가기
Tech
레드햇과 IBM, Java 의존성 보안 수정 체계 강화
취약점 탐지 숫자보다 필요한 의존성의 수정 버전과 기존 파이프라인 연계 여부를 확인해야 한다.