OSS（オープンソースソフトウェア）を活用することで、開発効率を大幅に向上させることができます。事実、最近の商用ソフトウェア開発におけるOSSの採用率は98%にも上ると言われています。 しかし、ソースコードが一般に公開されているOSSは、誰でもが簡単に入手できるというメリットがある反面、サイバー攻撃の標的になりやすいというリスクも抱えています。2021年末に発見された「Apache Log4j」の脆弱性は世界中の様々なシステムに影響を及ぼしました。

細心の注意を払い利用するべきOSSですが、サプライチェーンにおける使用状況やリスクについては見落とされがちです。経済産業省が2021年に公開した『OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集』の中でも、サプライチェーン全体でのリスク管理の必要性が示されています。

本セミナーでは、OSSおよびサプライチェーンリスクを適切に管理することで、セキュリティを確保しつつ、スピーディーな開発ライフサイクルをソフトウェアコンポジション解析ツールを用いて実現する方法を紹介します。