OSSに不可欠な脆弱性／コンプライアンス管理、脱Excelで自動化・効率化する方法

　現在のソフトウェア開発においてOSSの活用は必要不可欠となる一方で、OSSはソースコードが開示されているため脆弱性があれば攻撃対象になりやすく、迅速な対応が欠かせない。また、多様なライセンスポリシーがあるため、順守違反によって係争に発展する可能もある。

　このため、OSSの活用には脆弱性やコンプライアンスのチェックとともに、それらを効率的に管理できる仕組みが求められる。ただ、これまではExcelを用いた管理が一般的だったが、OSSが開発に占めるウェイトが高まるとともに人的ミスのリスクが増大し、管理工数の負荷により開発が効率化できないといった課題が顕在化してきた。

　そこで注目したいのが、OSSのセキュリティやライセンスコンプライアンスの両方を一元管理できるOSS管理ツールだ。本資料では、さまざまなCI／CDツールおよびコードリポジトリと連携でき、OSSの脆弱性やライセンスなどに関する解析を自動実行できる管理ツールを紹介している。セキュリティのシフトレフトを図り、DevSecOpsの実現に寄与するなど、開発現場にもたらされるメリットを本資料で詳しく見ていこう。