EVENT / SEMINAR イベント・セミナー

2020年11月13日開催　コンプライアンスにどう準拠する？～ MISRA・OSSコンプライアンスの最適な準拠手法とは～(オンライン)

開催日: 2020.11.13

カテゴリ

ソフトウェア品質保証

関連サービス/製品

－本セミナーは終了しました－

コンプライアンスセミナー

本セミナーでは、ソフトウェア開発における「コンプライアンス」に着目し、MISRA・OSSの2つの視点からコンプライアンス準拠に向けて最適な手法をご紹介します。

＜アジェンダ＞

MISRA、CERT、AUTOSARなど各ガイドラインの遵守状況を可視化する方法とは
サプライチェーンで開発される複雑なソフトウェアに含まれるOSSライセンス・脆弱性の管理のご紹介
質疑応答

＜こんな方におすすめ＞

C/C++開発の効率アップ、品質向上にご興味がある方
MISRA、CERT、AUTOSARなどのコンプライアンスに興味がある方
OSSの管理を実施している方、検討している方
OSSのセキュリティリスクに対応したいと考えている方

※講演の詳細はこちら

開催概要	コンプライアンスにどう準拠する？～ MISRA・OSSコンプライアンスの最適な準拠手法とは～
開催日程	2020年11月13日(金)14:00～15:30
開催場所	オンライン (利用システム：LogMeIn社のGoToWebinar)
関連製品	静的解析ツール・単体テストツール C++test FossID - OSSライセンス＆セキュリティ管理ツール
参加費	無料
定員	100名(先着順)(定員になり次第締め切らせていただきます。) ※ご同業の方の参加はご遠慮いただいております。
想定受講者	C言語/C++言語開発の効率アップ、品質向上にご興味がある方 MISRA、CERT、AUTOSARなどのコンプライアンスに興味がある方 OSSの管理を実施している方、検討している方 OSSのセキュリティリスクに対応したいと考えている方
申し込み方法	「参加申し込み」ボタンより、ご登録ください。 ※本Webinarは、LogMeIn社のGoToWebinarを使用しております。 ※Webinarにご参加いただくには、登録のほかにGoToWebinarのインストールも必要です。
参加方法	ご登録後、メールにてWebinar開催URLをご案内します。 Webinarの開催1時間前より、ご案内したURLへのアクセスならびにWebinarへの参加が可能です。
利用システム	LogMeIn社のGoToWebinar
主催	テクマトリックス株式会社
アジェンダ	【講演】セッション1： MISRA、CERT、AUTOSARなど各コンプライアンスの遵守状況を可視化する方法とは [講演者] テクマトリックス株式会社　ソフトウェアエンジニアリング事業部 [概要]近年、車載/医療機器/産業機械/鉄道/航空機などセーフティクリティカルなソフトウェアの開発で、「MISRA」や「CERT」、「AUTOSAR」といったコーディングガイドラインは広く採用されていますが、その規約・ガイドラインは膨大で、すべてに違反しないコードを検証ツールなしで開発するのは困難です。さらに最近では、MISRA準拠を説明するために、「MISRA Compliance」で定義された文書の提出が求められるケースも増えています。そこで、本セッションでは、ソースコードの品質コンプライアンスを可視化する静的解析・単体テストツール「C++test」をご紹介します。また、コンプライアンス準拠を提示するための時間と労力を大幅に削減する手法も解説します。セッション2：サプライチェーンで開発される複雑なソフトウェアに含まれるOSSライセンス・脆弱性の管理のご紹介 [講演者] テクマトリックス株式会社　ソフトウェアエンジニアリング事業部 [概要]昨今のソフトウェア開発の現場では、オープンソースソフトウェア(OSS)を使わないという選択肢はないと言っても過言ではありません。しかし、OSSの利用にはライセンス違反や脆弱性、品質といった面でリスクもあります。OSSを正しく利用・管理をしなければ企業に大きな損失やブランドメージの低下といったダメージを与える可能性があります。ツールなしで、ソースコードやシステムの中にどのようなOSSが利用されているのかを把握することは非常に困難です。そこで、本セッションでは、OSSのライセンスと脆弱性を管理するOSSライセンス＆セキュリティ管理ツール「FossID」の機能をご紹介します。ツールを上手に活用し、OSSに起因するリスクを回避する方法を解説します。質疑応答 ※セミナー内容は、変更する場合がございます。あらかじめご了承ください。

C++test

静的解析ツール・単体テストツール C++test

C++testは、静的解析(コーディング規約チェック/フロー解析)、単体テスト、カバレッジ計測、実行時メモリエラー検出機能などを搭載したC言語/C++言語対応のオールインワンテストツールです。 MISRA C/C++、AUTOSAR C++14コーディングガイドライン、CERT C/C++コーディングスタンダードなどで定められた規約に基づくコーディングの支援や、単体テストやアプリケーション実行時に自動的にカバレッジを計測するなど、さまざまな要件に対応し、ソフトウェアの品質向上とテスト工数の大幅削減をサポートします。

詳しくはこちら＞＞＞

FossID

OSSライセンス＆セキュリティ管理ツール FossID

FossIDは、最新鋭のスキャニングエンジンと、膨大なオープンソース情報ナレッジベースに支えられた新しいOSSライセンス＆セキュリティ管理ツールです。さまざまなプログラミング言語のファイルに対し、独自のコード検索アルゴリズムで高速にスキャンを行い、コードの派生元であるオープンソースを特定します。また、NIST(アメリカ国立標準技術研究所)で公開されるCVE(Common Vulnerabilities and Exposures：共通脆弱性識別子)情報に基づくOSSの脆弱性情報も表示し、OSSのセキュリティ対策が行えます。

詳しくはこちら＞＞＞