アシストとGDEPソリューションズは11月1日、イスラエルWhiteSource, Ltd.のOSS(オープンソースソフトウェア)セキュリティ＆コンプライアンス管理ソリューション「WhiteSource」を販売開始すると発表した。
「WhiteSource」は、プログラミング言語、開発ツール、開発環境を問わず、アプリケーションのどこにどのようなOSSが使用されているかをレポートで可視化し、独自のOSS情報データベースと自動的に照合し、脆弱性やライセンス違反などの問題の示唆や重要度を含めた詳報および解決策をリアルタイムにレポートする管理ソリューション。SaaS型サービスとして提供され、インフラが不要なことに加え、常時最新の情報で問題を検知することができる。
「WhiteSource」の機能は、
(1) 脆弱性・セキュリティ対策（セキュリティ確保のために、脆弱性を持つOSSの使用を指摘し、解決策を提示する）
(2) ライセンス違反・訴訟リスク対策（多様なライセンスポリシーをサポートし、ライセンス情報とリスクアセスメントを提示し、リリースマネジメントを自動化する）
(3) オープンソース利用の見える化（世界中のOSS情報データベースに蓄積して継続的にアップデートしており、どこにOSSが使用されているか、コンポーネントを自動検出して、リスクも含めてインベントリーレポートを提出）
(4) バグ／アップデート対策 （重大度別にソフトウェア・バグトラッキングを実施し、解決策を提示。バグやアップデートされていないコンポーネント使用を回避）
となっている。
販売価格は998,000円から（税別、1年間の使用料）となっており、開発者数、プログラミング言語、アプリケーション数によって価格は異なる。
(川原 龍人/びぎねっと)
この記事をシェアしてください
この記事の筆者
関連記事
GDEPソリューションズ、再起動なしでLinuxカーネルに脆弱性パッチを自動適用する「KernelCare」 の国内販売を開始
2019年6月27日 0:33
AI時代のDevOpsと品質・脆弱性課題に挑むツール「SonarQube」とは
2025年11月13日 6:30
検出された脆弱性のどれが本当に危ないのか──AIが自律的に攻撃を試し、悪用可能性まで検証する「Ostorlab」が国内提供開始
9月8日 6:20
ソフトウェアサプライチェーンを強化し、サイバー攻撃対策を向上
2025年5月2日 6:30
LF Researchが2025年の金融サービスにおけるOSS活用の現状を調査したレポートを公表
1月30日 6:30
キヤノンITソリューションズ、多層型の攻撃対策を実現したWebセキュリティ製品「GUARDIANWALL WebFilter 1.1」を発表
2017年10月19日 0:52
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
