ZDNet Japan Brand Site:
ZDNet Japan
builder
スペシャル » 特集 » Zero Day

GoogleがオープンソースのためのCERTを開始

Googleの後援で、オープンソースソフトウェアのセキュリティ問題を解決するための組織であるoCERTが設立された。oCERTには、オープンソースソフトウェアに関するセキュリティ問題を中心的に扱う組織として機能することが期待されている。

文：Larry Dignan（ZDNet.com）
翻訳校正：石橋啓一郎  2008年5月7日 10時00分

　Googleは米国時間5月6日、オープンソースアプリケーションのセキュリティ問題を解決するためのボランティア集団であるoCERTの詳しい計画を発表した。

　この動きには大きな意義がある。コミュニティに支えられているソフトウェアはバグを持っている場合があるが、それらの脆弱性を発見してくれる人たちも抱えている。問題は、それらの課題を実際に解決する中心的な組織が存在しないことだ。

　Googleのセキュリティブログで、Will Drewry氏は次のように述べている。

　GoogleがoCert（オープンソースコンピューター緊急対応チーム）にスポンサーとして参加することをここに発表する。oCERTはオープンソースコミュニティのセキュリティプロフェッショナルからなるボランティア集団であり、オープンソースプロジェクトに対しセキュリティホールの修正とインシデント対応サービスを提供することを目的としている。oCERTはソフトウェアの作者とセキュリティ報告に関する契約を結び、特に作者や報告者がセキュリティに関する経験を持たない場合などに、デバッグとパッチに関する支援を行うことを目指す。可能な限り、プロジェクトやパブリッシャー、ベンダーとの信頼できる契約を維持し、それに基づいて、問題が生じた場合や問題を解決する修正が提供された場合に通知を行う。それに加え、oCERTはサーバのセキュリティ侵害などのインシデントに対する対応に関し、あらゆる規模のプロジェクトを支援する。

　oCERTが行うのは、企業に対しオープンソースに関するセキュリティ情報のレポジトリを提供することだ。これは、パッチサイクルを調べる時などは便利だろう。Dana Blankenhorn氏は、「GoogleのoCERTに対する後援は、オープンソースの歴史の中で大きな出来事だ」と述べている。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

「セキュリティ」 の新着情報

「Zero Day」 のバックナンバー

ホワイトペーパー
  1. 仮想化環境でのセキュリティリスクの改善-日本CA AccessControl-
  2. CRMの限界を超える！「顧客経験価値マネジメント」実現の5段階
  3. 【調査レポート】Salesforce CRM　Customer Service & Support がもたらす総合経済...
  4. 【調査レポート】アプリケーション開発を加速する Force.com
  5. 【ホワイトペーパー】Force.comのマルチテナント型アーキテクチャ

もっと見る »

もっと見る »

  1. 精度の高いRFPを作成するためのサンプルRFI
  2. CNET Japan、ZDNet Japan に自社PRを自由に掲載できる。 企業情報センター「バリ...
  3. リスティング広告の自動入札、統合管理と最適化を行うツール「Omniture SearchCent...
  4. 中小企業活用ガイド「ビジネスインテリジェンス編」
  5. 意思決定の未来

もっと見る »

http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20372693,00.htm
GoogleがオープンソースのためのCERTを開始

ZDNet Japan Essential Topic

ZDNet PowerCenter

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»