AIが書いたコードに「何が入っているか」説明できますか？
～法務と技術から考えるサプライチェーンリスク対策～

生成AIやAIコーディングアシスタントの普及により、ソフトウェア開発のスピードは飛躍的に向上しました。その一方で、「AIが生成したコードにオープンソースソフトウェア(OSS)コードが混入していないか」「ライセンス上の義務は守れているのか」「既知の脆弱性を含むコードが使われていないか」といった、新たなコンプライアンス・セキュリティ上の課題も生じています。​

本セミナーでは、OSSライセンスに詳しい弁護士・弁理士の大堀健太郎氏をお招きし、OSSライセンスの特徴について基礎から解説をいただくとともに、生成AIとの関わりや、オープンソースライセンスやその他のソフトウェアやデータベースのライセンス等にかかわる最近のトピックをご紹介いただきます。​ ​

続いて、FossIDの共同創業者でありCPOを務めるJon Aldama氏に、AIエージェント時代に求められる新しいSCA (ソフトウェア構成分析)のあり方をお話しいただきます。コード生成のスピードにコンプライアンスチェックが追いつかなくなりつつある今、ソフトウェアの構成や由来をどのように把握し、管理すべきか。SCAの最前線に立つ開発者ならではの視点で解説いただきます。​

最後にテクマトリックスから、AI生成コードのリスク対策に役立つFossIDの機能と活用方法をご紹介します。​

法務と技術の両面から、 AI時代のソフトウェア開発におけるOSSリスクとその対策を整理できる内容です。ぜひご参加ください。

＜こんな方におすすめ＞

• AIコーディング支援ツールを利用している、または導入を検討している開発部門の方​
• ソフトウェアサプライチェーンのセキュリティやSBOMに取り組んでいる品質保証・セキュリティ部門の方​
• SBOM管理、OSS管理の最近動向について関心のある方​

※講演の詳細はこちら
※内容は、変更する場合がございます。あらかじめご了承ください。