近年、ソフトウェアサプライチェーンは複雑化・不透明化が進む中、生成AIによるコード利用の拡大も相まって、脆弱性の混入やOSSライセンス違反といったリスクが顕在化しています。これに伴い、サプライチェーンリスクへの対策は製造業者にとって優先課題となっています。

さらに、デジタル製品に対してサイバーセキュリティ強化を義務付ける欧州サイバーレジリエンス法(CRA)への対応が迫ってきており、欧州向けに製品を提供する製造業者にとって避けられないテーマとなりつつあります。CRAの要件には、SBOM(Software Bill of Materials：ソフトウェア部品表)の整備が含まれており、製品を構成するソフトウェア構成要素の可視化と継続的な管理が求められます。SBOMを作成することで、最終的な製品を構成する要素が明確になり、OSS脆弱性に対する迅速な対処やOSSライセンスのコンプライアンス対応を適切に行うことができます。

本セミナーでは、CRA対応を見据えた実務ポイントを整理するとともに、話題となっているAI生成コードに起因するOSS脆弱性リスクおよびOSSライセンスのコンプライアンス対策をご紹介します。以下のトピックを中心に、専門家による講演に加え、関連ツールの活用方法についてもご案内します。

1. SBOMツール導入の調査・要件整理支援でのコンサル実績があるCovalent社小林様をお招きし、CRAの要点を整理した上で、対応の鍵となるSBOMツール導入とPSIRT体制構築の実務指針をご紹介します。
2. Clarityの開発元である韓国Insignary社より、AI生成コードに潜むOSSリスクの実態を解説し、そのリスクを適切に管理するための最新アプローチと実践的な対策をご紹介します。
3. テクマトリックスからは、バイナリからOSSコンポーネントを抽出し、その脆弱性およびライセンスを特定するバイナリ解析OSS管理ツール「Clarity」のご紹介と、SBOMソリューションをご紹介します。

＜こんな方におすすめ＞

• OSSのライセンス/脆弱性の管理を実施している方、検討している方​
• サードパーティーコードのOSS管理を行いたい方
• OSSのセキュリティとライセンスの問題の対応したいと考えている方

※講演の詳細はこちら
※内容は、変更する場合がございます。あらかじめご了承ください。