オープンソースソフトウェア(OSS)のコンプライアンス体系は、OSSの普及とともに進化を続けています。特に2020年代においては、OSSのライセンス管理に加え、セキュリティ管理が重要視されるようになっています。この動きは、世界各地で進む法規制の強化や、OSSの利用拡大によるリスクへの対応という背景があります。 直近では、特に、ソフトウェア部品表(SBOM: Software Bill of Materials)の導入や、2024年12月に正式に発効されたEUのサイバーレジリエンス法(CRA: Cyber Resilience Act)の動向が注目されています。また、生成AI(Generative AI)の活用が進む一方で、これに伴う新たなリスクも浮上しており、適切なリスク対策が求められています。

今回のセミナーでは、株式会社リコー 伊藤様を特別講師にお招きし、OSSコンプライアンスの取り組みと、その取り組みが今話題のSBOMとどのように繋がっているのかを講演していただきます。時代ごとのOSSコンプライアンス体制の歴史を振り返りながら、社会的要請が高いセキュリティ問題への対策をいかに合理的にアドオンできるかを考察していただきます。

また、FossID社からは、SBOMを活用して、ソフトウェアがどこに存在しているのか、安全性に問題がないか、法律や規則に違反していないかといった重要なリスクに どのように対応できるかを説明します。

テクマトリックスからは、改めてSBOMとは何かをご理解いただき、SBOM対応について検討されている方や、各種法規・規格対応の検討を進めている方などに向けて、SBOM導入を3つの段階的フェーズで効率的に進めていくための「テクマトリックスSBOMソリューション」をご紹介します。また、SBOM作成が可能なSCAツール『FossID』『Clarity』をご紹介するとともに、ツールをCI/CD環境に統合した事例も合わせてご紹介します。

＜こんな方におすすめ＞

• SBOMなど現在のOSS管理の動向について関心のある方
• OSSのライセンス/脆弱性の管理を実施している方、検討している方
• OSS管理ツールをお探しの方
• 各種法規・規制対応の検討を進めている方

※講演の詳細はこちら
※内容は、変更する場合がございます。あらかじめご了承ください。