ホワイトペーパー

チェックリストで一目瞭然!開発者に優しいSCAソリューションに必須となる6つの主要基準とは

パロアルトネットワークス株式会社 2023-03-02

いまやオープンソースソフトウェア(OSS)は、クラウドネイティブなアプリケーションの開発に欠かせない要素であることは言うまでもないだろう。OSSのおかげで開発者は、同じものを一から作り直すことなく、いち早くスタートを切ることができるようになった。

しかし一方、OSSに脆弱性が含まれることは珍しくなく、パッケージ、パッケージマネージャ、パッケージレジストリが含まれたOSSは、リスクの温床にもなるのも事実だ。また、こうしたリスクに対処する方法として、Software Composition Analysis(SCA)を利用してオープンソースの脆弱性とライセンスのコンプライアンスをスキャンする機能を実装できるものの、すべてのSCAプロバイダが同じ機能を備えているわけではない。

こうした背景を踏まえて本資料では、SCAプロバイダを評価する際に留意すべき6つの主要基準についてのチェックリストを紹介している。これを活用すれば、可能な限り包括的かつ実用的なオープンソースセキュリティを確保できるようになるはずだ。

CNET_IDでログインして資料をご覧ください

CNET_IDはCNET Japan/ZDNET Japanでご利用いただける共通IDです

パスワードをお忘れですか?

CNET_IDをお持ちでない方は
CNET_ID新規登録(無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    2023年OTサイバーセキュリティの現状レポート--75%の組織が過去1年間に1回以上の侵入を経験

  2. セキュリティ

    サイバーセキュリティ強化に向けてマイクロソフトが示す実践的な指針を紹介

  3. セキュリティ

    5分でわかる「AWS WAF」--基礎知識から運用で陥りやすい3つの落とし穴までを徹底解説

  4. セキュリティ

    最前線で活躍するトップランナーと本気で考える、これからのサイバーセキュリティ

  5. 経営

    ガートナーが指南、迅速な意思決定を促す「AI」活用を実践する3つの主要ステップ

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]