「SBOM」は、Software Bill of Materials(ソフトウェア部品表)の略。SBOMをソフトウェアサプライチェーン全体で導入することで、最終的な製品を構成する要素が明確化され、オープンソースソフトウェア(OSS)の脆弱性に対する迅速な対処やライセンスコンプライアンス対応が行えるようになるという。
Covalentはサイバーセキュリティ関連の法規、ルール設計・業務プロセス改善、SBOMツールについての知見を持ち、パシフィックソフトワークスはSBOMツールの運用支援サービスやOSSレポートサービスを提供している実績を持つ。テクマトリックスはこれらの企業とパートナー契約を締結することで、SBOMツールの提供に加え、EUサイバーレジリエンス法(CRA)などを含めた各SBOM法規に対するサービス、SBOMツールの活用支援についても新たに提供可能となった。「環境構築・体制整備」、「SBOM作成・共有」、「SBOM管理・運用」の3つの段階的フェーズから、ユーザの状況や要望に応じてツールやサービスを組み合わせたソリューションを提案する。
(川原 龍人/びぎねっと)
[関連リンク]ニュースリリース
この記事をシェアしてください
この記事の筆者
関連記事
米国のバイデン大統領が署名したことで話題となった「国家のサイバーセキュリティ改善に関する大統領令」とは
2021年7月30日 6:30
ソフトウェアサプライチェーンを強化し、サイバー攻撃対策を向上
2025年5月2日 6:30
LFがOSSの脆弱性協調対応イニシアティブ「Akrites」を発足、CRA準備状況レポートは改善どころか悪化、ほか
7月31日 6:20
検出された脆弱性のどれが本当に危ないのか──AIが自律的に攻撃を試し、悪用可能性まで検証する「Ostorlab」が国内提供開始
9月8日 6:20
LF ResearchがCanonicalとの共同研究レポート「世界のオープンソースの現状 2025」を公表。コスト削減ツールからミッションクリティカルなインフラへ
3月31日 6:30
OpenSSFが2023年におけるOpenSSFコミュニティの活動と、その成果を公開した「2023 アニュアルレポート」を公開
2024年3月29日 6:30
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
