マイクãƒã‚½ãƒ•ãƒˆã€ãƒ“ルド時ã«ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®éƒ¨å“表（SBOM）を自動生æˆã™ã‚‹ã€ŒSBOM Toolã€ã€ã‚ªãƒ¼ãƒ—ンソースã§å…¬é–‹ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆã€ãƒ“ルド時ã«ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®éƒ¨å“表（SBOM）を自動生æˆã™ã‚‹ã€ŒSBOM Toolã€ã€ã‚ªãƒ¼ãƒ—ンソースã§å…¬é–‹ マイクãƒã‚½ãƒ•ãƒˆã¯ã€ãƒ“ルド時ã«ãã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒã©ã®ã‚ˆã†ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“ã‹ã‚‰æ§‹æˆã•ã‚Œã¦ã„ã‚‹ã‹ã‚’示ã™ãƒ‡ãƒ¼ã‚¿ã€ŒSBOMã€ã‚’生æˆã—ã¦ãれるツール「SBOM Toolã€ã‚’ã€ã‚ªãƒ¼ãƒ—ンソースã§å…¬é–‹ã—ã¾ã—ãŸã€‚ SBOMã«ã‚ˆã‚‹ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³ãƒªã‚¹ã‚¯ã®è§£æ±º SBOMã¨ã¯Software Bill Of Materialsã®é æ–‡å—ã‚’ã¨ã£ãŸã‚‚ã®ã§ã€æ—¥æœ¬èªžã§ã¯ã€Œã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“表ã€ã¨ã•ã‚Œã¾ã™ã€‚ã‚るソフトウェアãŒã©ã®ã‚ˆã†ãªã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“ã«ã‚ˆã£ã¦æ§‹æˆã•ã‚Œã¦ã„ã‚‹ã®ã‹ã‚’示ã™æƒ…å ±ãŒã¾ã¨ã¾ã£ãŸãƒ‡ãƒ¼ã‚¿ã®ã“ã¨ã§ã™ã€‚ ã»ã¨ã‚“ã©ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯å˜ç‹¬ã§æˆç«‹ã—ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªãã€å¤šæ•°ã®ãƒ©ã‚¤ãƒ–ラリやコンãƒãƒ¼ãƒãƒ³ãƒˆãªã©ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“ã«ä¾å˜ã—ã¦ã„ã¾ã™ã€‚ãã®ãªã‹ã®ã„ãšã‚Œã‹ã«è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã‚Œã°ãƒ‰ãƒŸãƒŽå€’ã—ã®ã‚ˆã†ã«ä»–ã®ã•ã¾ã–ã¾
NTIA Releases Minimum Elements for a Software Bill of Materials | National Telecommunications and Information Administration
https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/wg_bunyaodan/software/pdf/002_03_00.pdf
SPDX : ã™ã§ã«ä¸–界共通ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢éƒ¨å“表 (SBOM) ãŠã‚ˆã³ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³ ã‚»ã‚ュリティã§ä½¿ç”¨ - The Linux Foundation
https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/pdf/005_08_00.pdf
ソフトウェアサプライãƒã‚§ãƒ¼ãƒ³ã®ã‚»ã‚ュリティå‘上ã¸--Linux FoundationらãŒç™ºè¡¨ã—ãŸç½²åサービス
クラウド型ソフトウェア資産管ç†ï¼ˆSAM）｜SMART@SAM - サイãƒãƒãƒƒãƒˆã‚·ã‚¹ãƒ†ãƒ 
SPDX License List | Software Package Data Exchange (SPDX)
Software Package Data Exchange - Wikipedia
SPDX license identifiers ã£ã¦ãªã‚“ã 。 | クラウド・AWSã®IT技術者å‘ã‘ブãƒã‚° SKYARCH BROADCASTING
Action
https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/wg_bunyaodan/software/pdf/001_04_00.pdf
事例 | æ ªå¼ä¼šç¤¾ã‚·ã‚¹ãƒ†ãƒ インテグレータ様
[PDF]OSS ã®åˆ©æ´»ç”¨åŠã³ãã®ã‚»ã‚ュリティ確ä¿ã«å‘ã‘ãŸç®¡ç†æ‰‹æ³•ã«é–¢ã™ã‚‹äº‹ä¾‹é›†
プãƒã‚°ãƒ©ãƒ ｜SCIS2020 æš—å·ã¨æƒ…å ±ã‚»ã‚ュリティシンãƒã‚¸ã‚¦ãƒ 
Webセミナー | Synopsys
ソフトウェアå“質ã¨ã‚»ã‚ュリティå“質ã®æ¸©æ•…知新――先人ãŸã¡ã®ç¯‰ã„ãŸæŒ‡æ¨™ã«å¦ã¶è„†å¼±æ€§å¯¾ç–ã€ãƒ‡ãƒ–サミ2021】
ソフトウェア構æˆç®¡ç†å…¥é–€
ソフトウェア構æˆç®¡ç†åŸºç¤Žè¬›åº§
DevOps時代ã®é–‹ç™ºè€…ã®ãŸã‚ã®æ§‹æˆç®¡ç†å…¥é–€
{{#tags}}- {{label}}
{{/tags}}