ホワイトペーパー

チェックリストで一目瞭然!開発者に優しいSCAソリューションに必須となる6つの主要基準とは

パロアルトネットワークス株式会社 2023-03-02

いまやオープンソースソフトウェア(OSS)は、クラウドネイティブなアプリケーションの開発に欠かせない要素であることは言うまでもないだろう。OSSのおかげで開発者は、同じものを一から作り直すことなく、いち早くスタートを切ることができるようになった。

しかし一方、OSSに脆弱性が含まれることは珍しくなく、パッケージ、パッケージマネージャ、パッケージレジストリが含まれたOSSは、リスクの温床にもなるのも事実だ。また、こうしたリスクに対処する方法として、Software Composition Analysis(SCA)を利用してオープンソースの脆弱性とライセンスのコンプライアンスをスキャンする機能を実装できるものの、すべてのSCAプロバイダが同じ機能を備えているわけではない。

こうした背景を踏まえて本資料では、SCAプロバイダを評価する際に留意すべき6つの主要基準についてのチェックリストを紹介している。これを活用すれば、可能な限り包括的かつ実用的なオープンソースセキュリティを確保できるようになるはずだ。

CNET_IDでログインして資料をご覧ください

CNET_IDはCNET Japan/ZDNET Japanでご利用いただける共通IDです

パスワードをお忘れですか?

CNET_IDをお持ちでない方は
CNET_ID新規登録(無料)
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]