Topicのご紹介
OSS活用Tips集
オープンソースソフトウェアのTipsをお届けするホワイトペーパーを提供しています。
テクマトリックスでは、企業の中でOSSと上手につきあうためのポイントや、OSSを活用したソフトウェア開発に役立つヒントなどをさまざまな視点からまとめて、Tips集として公開しています。
AI生成コードを安心して活用
生成AIコーディングアシスタントは、開発を大きく効率化する一方で、OSS混入によるライセンス違反や既知の脆弱性取り込みによるセキュリティリスクの懸念があります。 開発者が安心してAIが生成したコードを活用するために、 FossIDによる対策方法をご紹介します。
AI生成コードシリーズ（Tips集）
生成AIコーディングアシスタントは、開発を大きく効率化する一方で、OSS混入によるライセンス違反や既知の脆弱性取り込みによるセキュリティリスクの懸念があります。 開発者が安心してAIが生成したコードを活用するために、 FossIDによる対策方法をご紹介します。
SBOM管理
SBOM(Software Bill of Materials：ソフトウェア部品表)は、「ソフトウェアを構成するコンポーネントに関する詳細とサプライチェーン関係を記載した記録」です。正確なSBOMを生成して管理することで、脆弱性の分析やライセンス情報の入手が容易になり、リスクを可視化できます。新たに発見された脆弱性の潜在的なリスクを迅速かつ容易に判断することができます。
FossIDは、正確なSBOMを作成し、SPDX/SPDX Lite、CycloneDX、Excelなどのフォーマットで、用途に合わせたレポートを出力できます。
FossID - OSSライセンス＆セキュリティ管理ツール
FossIDは、最新鋭のスキャニング エンジンと、膨大なオープンソース情報ナレッジベースに支えられた新しいOSSライセンス＆セキュリティ管理ツールです。さまざまなプログラミング言語のファイルに対し、独自のコード検索アルゴリズムで高速にスキャンを行い、コードの派生元であるオープンソースを特定します。また、NIST(アメリカ国立標準技術研究所)で公開されるCVE情報に基づくOSSの脆弱性情報も表示し、早期にOSSのセキュリティ対策が行えます。 さらに、部分的にコピー&ペーストしたOSSの情報が確認できるコードスニペット検出にも対応しているため、より正確で広範囲な情報を可視化します。
