2026年12月10日開催「法務と技術から考えるサプライチェーンリスク対策」セミナー

FossIDセミナー

2026年12月10日(木)開催！ソフトウェア品質向上セミナー

AIが書いたコードに「何が入っているか」説明できますか？
～法務と技術から考えるサプライチェーンリスク対策～

  • Topic1：オープンソースライセンスの基礎知識 ～生成AIやOSSを取り巻く最近の話題を中心に～
  • Topic2：AIエージェント時代におけるソフトウェア構成分析(SCA)の再考
  • Topic3：AI生成コードリスク対策に有効なSCAツール「FossID」のご紹介

生成AIやAIコーディングアシスタントの普及により、ソフトウェア開発のスピードは飛躍的に向上しました。その一方で、「AIが生成したコードにオープンソースソフトウェア(OSS)コードが混入していないか」「ライセンス上の義務は守れているのか」「既知の脆弱性を含むコードが使われていないか」といった、新たなコンプライアンス・セキュリティ上の課題も生じています。

本セミナーでは、OSSライセンスに詳しい弁護士・弁理士の大堀健太郎氏をお招きし、OSSライセンスの特徴について基礎から解説をいただくとともに、生成AIとの関わりや、オープンソースライセンスやその他のソフトウェアやデータベースのライセンス等にかかわる最近のトピックをご紹介いただきます。

続いて、FossIDの共同創業者でありCPOを務めるJon Aldama氏に、AIエージェント時代に求められる新しいSCA (ソフトウェア構成分析)のあり方をお話しいただきます。コード生成のスピードにコンプライアンスチェックが追いつかなくなりつつある今、ソフトウェアの構成や由来をどのように把握し、管理すべきか。SCAの最前線に立つ開発者ならではの視点で解説いただきます。

最後にテクマトリックスから、AI生成コードのリスク対策に役立つFossIDの機能と活用方法をご紹介します。

法務と技術の両面から、 AI時代のソフトウェア開発におけるOSSリスクとその対策を整理できる内容です。ぜひご参加ください。

＜こんな方におすすめです＞

  • AIコーディング支援ツールを利用している、または導入を検討している開発部門の方
  • ソフトウェアサプライチェーンのセキュリティやSBOMに取り組んでいる品質保証・セキュリティ部門の方
  • SBOM管理、OSS管理の最近動向について関心のある方

Session1 - 14:05-14:45

オープンソースライセンスの基礎知識 ～生成AIやOSSを取り巻く最近の話題を中心に～

オープンソースライセンスのライセンスとしての特徴について基礎的な解説をするとともに、生成AIとの関わりや、オープンソースライセンスやその他のソフトウェアやデータベースのライセンス等にかかわる最近のトピックをご紹介します。

弁護士・弁理士　大堀 健太郎 氏

法律事務所ＬＡＢ－０１　共同代表

【経歴】
知財系法律事務所等を経て、現職。契約法務のほか、知財法務から知財出願業務まで従事。小売・流通業、情報通信業、建設業、農水分野など多様な業種業界の企業を幅広くサポートする。元システムエンジニア。著書に『機械学習エンジニアのための知財＆契約ガイド』（共著、オーム社、2020年）、『企業法務の対応がわかる！生成AIをめぐる法律相談』（共著、学陽書房、2025年）ほか。

特別講演：Session2 14:55-15:20

AIエージェント時代におけるソフトウェア構成分析(SCA)の再考

AIコーディングエージェントの登場により、ソフトウェアを構成する要素や開発の手法、そして進化のスピードは大きく変わりつつあります。その結果、ソフトウェアに実際に何が含まれているのかを把握するうえで、新たな課題が生まれています。
本セッションでは、FossIDの共同創業者でありCPOを務めるJon Aldama氏が、従来のソフトウェア構成分析(SCA)のアプローチを進化させなければならない理由と、エージェント型SCA(Agentic SCA )の実践的な姿、ソフトウェア来歴(Software Provenance)の新たな定義、そしてFossIDがソフトウェアインテリジェンスをコード生成の現場に近づけるための取り組みについて解説します。

Jon Aldama 氏

FossID AB
Chief Product Officer and co-founder of FossID

【経歴】
FossIDの最高プロダクト責任者であり共同創業者。ソフトウェアエンジニアリング、製品開発、オープンソースソフトウェアコンプライアンスの分野で20年以上の経験を持つ。2016年にFossIDを共同設立して以来、企業がオープンソースコンポーネントを特定し、ライセンスやセキュリティリスクを管理し、ソフトウェアサプライチェーンの整合性を向上させるためのソフトウェア構成分析技術の発展に貢献。また、オープンソースおよび共有コードの出所とリスクの可視性を高める特許取得済みのSCA技術の発明者でもある。現在は、FossIDの製品戦略とイノベーションを統括しており、急速に進化するAI駆動の開発とAgentic SCAの時代に合わせて、ソフトウェアリスク管理を進化させることに注力している。

Session3 15:25-15:45

AI生成コードリスク対策に有効なSCAツール「FossID」のご紹介

AI生成コードに潜むOSS混入リスクを見逃していませんか？生成AIによるコーディング支援の普及により、開発効率は飛躍的に向上しています。しかしその一方で、
✅ OSSコードが意図せず混入している
✅ OSSライセンス違反のリスクがある
✅ 既知の脆弱性を含むコードが利用されている可能性がある
といった新たなコンプライアンス・セキュリティリスクが発生しています。本セッションでは、このようなリスク対策に有効なSCAツール「FossID」をご紹介します。

柳田 誠

テクマトリックス株式会社
ソフトウェアエンジニアリング事業部

【経歴】
2025年4月入社。前職時代も含め、組み込み業界で10年以上のソフトウェア営業を経験。SCAツールの販売も長年に渡る経験があり、テクマトリックスでもOSS管理ツール(FossID、Clarity)を担当。

アジェンダ

  1. 14:00-14:05 | 開始：挨拶
  2. 14:05-14:45 | オープンソースライセンスの基礎知識 ～生成AIやOSSを取り巻く最近の話題を中心に～ | 弁護士・弁理士　大堀健太郎　氏
  3. 14:45-14:55 | 休憩
  4. 14:55-15:20 | AIエージェント時代におけるソフトウェア構成分析(SCA)の再考 | FossID AB　Jon Aldama　氏
  5. 15:20-15:25 | 休憩
  6. 15:25-15:45 | AI生成コードリスク対策に有効なSCAツール「FossID」のご紹介 | テクマトリックス株式会社　柳田 誠
  7. 15:45-15:50 | 閉会：挨拶
  8. 16:00| 閉会

開催概要

名称＜ソフトウェア品質向上セミナー＞
AIが書いたコードに「何が入っているか」説明できますか？～法務と技術から考えるサプライチェーンリスク対策～
開催日時2026年12月10日(木) 14時00分~16時00分
開催場所オンライン（Zoom利用）
お申込み事前登録制
お申し込みいただいた方に、セミナー窓口よりメールにて、Zoomのログイン先をご連絡いたします。
※同業他社および当社の競合企業にあたる企業の方のお申し込みは、ご遠慮いただく場合がございます。
※セミナーの内容やスケジュールは変更になる場合があります。ご了承をお願いいたします。
参加費無料
定員100名(先着順）
※申し込み状況により、枠を増加させる場合あります。
主催テクマトリックス株式会社
個人情報のお取り扱いについてお申込みいただきました個人情報は、主催企業であるテクマトリックス株式会社で取得し、イベント参加申し込みを適切に受け付けて管理します。ご入力いただいた個人情報は、製品・サービスの案内・提供・保守、各種セミナーの案内、各種アンケート、採用の募集を実施するために必要な範囲内で利用することがあります。
当社の“個人情報保護方針”の詳細については、個人情報保護方針のページをご参照ください。
お問い合わせテクマトリックス株式会社　ソフトウェアエンジニアリング事業部　FossIDセミナー担当
お問い合わせはこちら

セミナーに際しての注意事項
※セミナーの内容、スケジュールは変更になる場合があります。
※講演内容の録音・録画は禁止させていただきます。
※講演演内容の資料の複製や無断転載は禁止させていただきます。
※天災や交通機関のストライキ等により、止むを得ず開催を中止、もしくは時間の変更を行う場合がございます。

 

FossID - OSSライセンス＆セキュリティ管理ツール

FossIDは、最新鋭のスキャニング エンジンと、膨大なオープンソース情報ナレッジベースに支えられた新しいOSSライセンス＆セキュリティ管理ツールです。さまざまなプログラミング言語のファイルに対し、独自のコード検索アルゴリズムで高速にスキャンを行い、コードの派生元であるオープンソースを特定します。また、NIST(アメリカ国立標準技術研究所)で公開されるCVE情報に基づくOSSの脆弱性情報も表示し、早期にOSSのセキュリティ対策が行えます。 さらに、部分的にコピー&ペーストしたOSSの情報が確認できるコードスニペット検出にも対応しているため、より正確で広範囲な情報を可視化します。

FossID