テクマトリックスは9月27日、FOSSID ABが提供するオープンソースソフトウェア（OSS)のライセンス＆セキュリティ管理ツール「FOSSID」を国内で販売開始することを発表した。
「FOSSID」は、スキャニングエンジンとオープンソース情報ナレッジベースに支えられた新しいOSSライセンス＆セキュリティ管理ツール。さまざまなプログラミング言語のファイルに対し、独自のコード検索アルゴリズムで高速スキャンを行い、コードの派生元であるオープンソースを特定する。また、NIST(アメリカ国立標準技術研究所)で公開されるCVE情報に基づくOSSの脆弱性情報も表示し、早期にOSSのセキュリティ対策を行うことができる。部分的にコピー＆ペーストしたOSSの情報や一部改編したOSSが確認できるコードスニペット検出にも対応している。「FOSSID」でソースコードをスキャンし、OSSの有無を確認し、そのライセンスポリシーやセキュリティ脆弱性を把握することにより、OSSのライセンスに関して早期にリスク対応を行うことが可能になる。
OSSはフォークすることが多く、OSSを利用したコードの派生元がわからないと、検出結果が膨大になる恐れがあるが、FOSSIDはこのノイズを排除し、ユーザが利用しているOSSコードの起点を識別できる。
（川原 龍人/びぎねっと）
この記事をシェアしてください
この記事の筆者
関連記事
欧州CRA対応とSBOM運用。AI生成コードのOSS混入問題の対策とは ――スニペット単位で検出する「FossID」「Insignary Clarity」によるSBOM運用
9月16日 6:40
侵入の4分の1は「EDRが入っていない端末」から――国内405社調査が示す、守っているつもりの逆転構造
9月1日 6:20
OSSのコンプライアンスをチェックするFOSSIDのCEO「コンプライアンス警察になるつもりはない」
2018年10月31日 6:00
OSSのシステム脆弱性スキャン・検査ツール「OpenVAS」「Vuls」「OpenSCAP」を使ってみよう
2017年11月21日 6:00
ソースコード解析ツール「Understand 7.2」日本語版リリース——生成AI連携とMCP機能で開発現場の解析効率を強化
6月30日 6:30
コンテナ環境のモニタリングやセキュリティ対策を一気通貫で提供、世界300社以上に採用が進むSysdigの真価
2020年10月28日 11:39
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
