今やソフトウェア開発において、オープンソースソフトウェア（OSS)は開発効率を向上させるためには必要不可欠なものとなっています。しかし、OSSの利活用を考える際、その出所を正しく把握・管理できなければ、脆弱性の問題や利用にあたってのライセンス違反など、様々な問題に直面する可能性があります。

経済産業省が2021年に公開した『OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集』では、サプライチェーン全体でのリスク管理の必要性を示されており、最近ではSBOM（ソフトウェア部品表）を用いた管理が注目を集めています。

本セミナーでは、OSSおよびサプライチェーンのリスクについて簡単に解説したうえで、SBOMを用いたリスクの管理方法を紹介します。