SBOMã§å§‹ã‚る脆弱性管ç†ã®å®Ÿéš› - NTT docomo Business Engineers' Blogã“ã®è¨˜äº‹ã¯ã€ NTT Communications Advent Calendar 2022 1日目ã®è¨˜äº‹ã§ã™ã€‚ ã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€‚イノベーションセンターテクノãƒã‚¸ãƒ¼éƒ¨é–€ã®è¥¿é‡Žã¨ç”³ã—ã¾ã™ã€‚ 「Metemcyberã€ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã€è„…å¨ã‚¤ãƒ³ãƒ†ãƒªã‚¸ã‚§ãƒ³ã‚¹ã®é‹ç”¨ã‚„活用ã«é–¢ã™ã‚‹ç ”究開発をã—ã¦ã„ã¾ã™ã€‚ 今回ã®è¨˜äº‹ã§ã¯ã€SBOMを利用ã—ãŸè„†å¼±æ€§ç®¡ç†ã®å–り組ã¿ã«ã¤ã„ã¦ã”紹介ã—ã¾ã™ã€‚ 実㯠NTT Communications Advent Calendar ã«6年連続ã§å¯„稿ã—ã¦ã„ã‚‹ã®ã§ã€ãã‚ãã‚åå‰ã‚’覚ãˆã¦ã‚ã’ã¦ãã ã•ã„。 SBOMã¨ã¯ï¼Ÿ SBOMã¯ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“表（Software Bill Of Materials）ã€ã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ã§ã€ä¸€èˆ¬çš„ã«ã¯ç‰¹å®šã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«å«ã¾ã‚Œã‚‹ã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆã®ä¾å˜é–¢ä¿‚を記述ã™ã‚‹ãŸã‚ã«åˆ©ç”¨ã•ã‚Œã¾ã™ã€‚記述フォーマットã¨ã—ã¦ã¯SPDXã‚„CycloneDXãŒæœ‰åã§ã™ã€‚
急速ã«æ³¨ç›®é›†ã‚る「SBOMã€ã€MicrosoftãŒç”Ÿæˆãƒ„ールをOSS化　ãã®æ©Ÿèƒ½ã¨ã¯ï¼Ÿ
{{#tags}}- {{label}}
{{/tags}}