日本ã§ã‚‚SBOMæ•´å‚™ã¯ç¾©å‹™åŒ–ã•ã‚Œã‚‹ã®ã‹ï¼Ÿã€€ OSS管ç†ã‚’ã‚ãã‚‹ã€å›½éš›å‹•å‘ã¨ä»Šå¾Œã®æ–¹å‘性 | ãƒã‚°ãƒŸãƒ¼Businessオープンソース・ソフトウェア(OSS)ã¯ã€ç¾åœ¨å¤šãã®ç”£æ¥ã§ä½¿ã‚ã‚Œã¦ã„ã¾ã™ãŒã€è„†å¼±æ€§ã‚„コンプライアンスé¢ã§ã€ã•ã¾ã–ã¾ãªãƒªã‚¹ã‚¯ã‚‚å˜åœ¨ã—ã¦ã„ã¾ã™ã€‚ãã‚“ãªä¸ã§æ³¨ç›®ã•ã‚Œã¦ã„ã‚‹ã®ãŒã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’構æˆã™ã‚‹è¦ç´ を一覧ã§ãるリスト「SBOM（エスボム）ã€ã§ã™ã€‚欧米ã®å…¬çš„æ©Ÿé–¢ãªã©ã§ã‚‚SBOMã®å¿…è¦æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã¦ãŠã‚Šã€ä»Šå¾Œã¯å›½å†…ã®ã•ã¾ã–ã¾ãªä¼æ¥ãƒ»çµ„ç¹”ã§ã‚‚対応ãŒæ±‚ã‚られるå¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 本記事ã§ã¯ã€æ ªå¼ä¼šç¤¾æ—¥ç«‹ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºä¸»å‚¬ã€ŒSBOMを語る3日間ï¼OSSマãƒã‚¸ãƒ¡ãƒ³ãƒˆãƒ•ã‚©ãƒ¼ãƒ©ãƒ 2022ã€ã‚ˆã‚Šã€SBOM活用検討ã®ä¸å¿ƒã¨ã—ã¦æ´»å‹•ã™ã‚‹çµŒæ¸ˆç”£æ¥çœã®ä¸‰ç”°çœŸå²æ°ã®è¬›æ¼”ã‚’ãŠå±Šã‘ã—ã¾ã™ã€‚後編ã§ã¯ã€ä¸‰ç”°æ°ãŒOSS管ç†ã‚„SBOM活用ã«é–¢ã™ã‚‹ã€å‚åŠ è€…ã‹ã‚‰ã®è³ªå•ã«ç”ãˆã¾ã—ãŸã€‚ 脆弱性ã®ãƒªã‚¹ã‚¯ãŒé«˜ã„OSSã¨ã¯ 渡邊æ©æ°ï¼ˆä»¥ä¸‹ã€æ¸¡é‚Šï¼‰ï¼šã¿ãªã•ã¾ã€ã”質å•ã‚’投稿ã„ãŸã ã‘ã¾ã—ãŸã§ã—ょã†ã‹ã€‚ãã‚Œã§ã¯ä¸‰ç”°ã•ã¾ã€ã‚‚ã†ä¸€åº¦ãŠæˆ»ã‚Šã„ãŸã ãã¾ã—ã¦ã€
アナãƒã‚°ãƒãƒƒã‚¯ã®æ™‚代ãŒã€ãã‚ãã‚始ã¾ã‚Šãã†ã : é’ç°è‰²blog（移行版）
ãˆã€ã“ã‚ŒãŒå£²ã‚Œã‚‹ã®ï¼Ÿã€€æ ¡å†…ã«ä½œã£ãŸç”Ÿå¾’é‹å–¶ã®ã€Œç„¡äººå£²åº—ã€ã€€å£²ä¸Šåˆ†æžã§è¦‹ãˆãŸæ„外ãªäººæ°—商å“
“考ãˆã¦ã„ã‚‹å˜èªžâ€ã‚’脳ã‹ã‚‰èªã¿å–り特定　å£ãƒ‘クã¯ä¸è¦ã€€ç±³ã‚«ãƒªãƒ•ã‚©ãƒ«ãƒ‹ã‚¢å·¥ç§‘大ãŒç™ºè¡¨
{{#tags}}- {{label}}
{{/tags}}