SPDX License List | Software Package Data Exchange (SPDX)
SPDX License List The SPDX License List is an integral part of the SPDX Specification. The SPDX License List itself is a list of commonly found licenses and exceptions used in free and open or collaborative software, data, hardware, or documentation. The SPDX License List includes a standardized short identifier, the full name, the license text, and a canonical permanent URL for each license and e
Software Package Data Exchange - Wikipedia
Software Package Data Exchange（SPDX）[2]ã¯ã€Linux Foundationã®å‚˜ä¸‹ã®ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã‚ã‚‹[3]。SPDXプãƒã‚¸ã‚§ã‚¯ãƒˆã¯ã€çµ„ç¹”ãŒã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ã‚„Bills of material（BOMã€éƒ¨å“表ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢æ§‹æˆè¡¨ã¨ã‚‚ã„ã†ï¼‰ã«é–¢ã™ã‚‹ãƒ¡ã‚¿ãƒ‡ãƒ¼ã‚¿ã®ã‚ªãƒ¼ãƒ—ンスタンダードをç–定ã—[4]ã€é–¢é€£ã™ã‚‹ãƒ•ã‚©ãƒ¼ãƒžãƒƒãƒˆãªã©ã‚’円滑ã«åˆ©ç”¨ã™ã‚‹ãŸã‚ã®SPDX ã®ã‚ªãƒ³ãƒ©ã‚¤ãƒ³ãƒ„ールãªã©ã‚‚æ•´å‚™ã—ã¦ã„る。 ã“ã®ä»•æ§˜ãƒ»è¦æ ¼[5]ã®ç¾åœ¨ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯2.2ã§ã€2022å¹´8月ã«æ‰¿èªã•ã‚ŒãŸ[6]。ã¾ãŸã“ã®SPDXフォーマットã®ä»•æ§˜ã¯ISO/IEC 5962:2021ã¨ã—㦠2021å¹´ã«å›½éš›æ¨™æº–化ã•ã‚ŒãŸ[7]。 SPDXã¯ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒãƒ©ã‚¤ã‚»ãƒ³ã‚¹ã‚’曖昧ã•ãªã判別ã§ãるよã†ã«SPDX-Identifierを定義ã—ã¦ã„ã‚‹[8]。ã¾ãŸã€ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ã‚’タイプ別ã«åˆ†é¡žã—よã†ã¨ã¯ã—ã¦ãŠã‚‰
SPDX license identifiers ã£ã¦ãªã‚“ã 。 | クラウド・AWSã®IT技術者å‘ã‘ブãƒã‚° SKYARCH BROADCASTING
SPDX license identifiers ã£ã¦ãªã‚“ã 。 ã¡ã‚‡ã£ã¨è¨³ãŒã‚ã£ã¦ã€git ã®ãƒã‚°ã‚’見ã¦ãŸã‚‰ä»¥ä¸‹ã®ã‚ˆã†ãªã‚¨ãƒ³ãƒˆãƒªãŒã‚ã£ãŸã€‚1 hrtimers/tick/clockevents: Remove sloppy license references "For licencing details see kernel-base/COPYING" and similar license references have no value over the SPDX identifier. Remove them.
事例 | æ ªå¼ä¼šç¤¾ã‚·ã‚¹ãƒ†ãƒ インテグレータ様
yamoryã‚’å°Žå…¥ã™ã‚‹ã¾ã§ã¯ã€æ‹…当者ãŒå®šæœŸçš„ã«è„†å¼±æ€§æƒ…å ±ã®ã‚µã‚¤ãƒˆã‚’見ã«è¡Œãã€æƒ…å ±ã‚’ç¢ºèªã™ã‚‹å½¢ã§å®Ÿæ–½ã—ã¦ã„ã¾ã—ãŸã€‚ ãŸã ã—ã€ã“ã®ã‚„ã‚Šæ–¹ã ã¨æœˆã«2〜3日分ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®å·¥æ•°ãŒã‹ã‹ã£ã¦ã—ã¾ã†ã—ã€æ‹…当者ã«ã‚ˆã£ã¦å‚ç…§ã™ã‚‹ã‚µã‚¤ãƒˆãŒç•°ãªã‚‹ç‰ã‚„り方もã°ã‚‰ã°ã‚‰ã§ã‚ã‚Šã€æƒ…å ±ã®ã°ã‚‰ã¤ãや検知スピードã®æ‹…ä¿ãŒå›°é›£ãªé¢ã‚‚ã‚ã‚Šã¾ã—ãŸã€‚ ã¾ãŸã€ãŠå®¢æ§˜ã‹ã‚‰ã€Œè„†å¼±æ€§ã®ãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒå‡ºã¦ã„ã‚‹ãŒã€å¯¾å¿œã¯å¤§ä¸ˆå¤«ã‹ã€ã¨ã„ã£ãŸãŠå•ã„åˆã‚ã›ãŒã‚ã£ãŸéš›ã‚‚ãã®éƒ½åº¦æ‹…当者ãŒèª¿æŸ»ã—ã¦ãŠã‚Šã€ã‚„ã¯ã‚Šå·¥æ•°ãŒã‹ã‹ã£ã¦ã„ã¾ã—ãŸã€‚ 当時ã€ãŠå®¢æ§˜ã‹ã‚‰ã‚ªãƒ¼ãƒ—ンソースã®ãƒ©ã‚¤ãƒ–ラリã®è„†å¼±æ€§ã«ã¤ã„ã¦ãŠå•ã„åˆã‚ã›ã‚’å—ã‘ã‚‹ã“ã¨ãŒå¤šãã€ãã®å¯¾å¿œã«è¿½ã‚ã‚Œã¦ã„る時ã«ã¡ã‚‡ã†ã©å±•ç¤ºä¼šã§ yamoryを知りã¾ã—ãŸã€‚ 早速試ã—ã¦ã¿ãŸã¨ã“ã‚ã€ãŠå®¢æ§˜ã‹ã‚‰ãŠå•ã„åˆã‚ã›ã‚’é ‚ã„ã¦ã„ãŸãƒ©ã‚¤ãƒ–ラリã®è„†å¼±æ€§ãŒã¾ã•ã«æ¤œçŸ¥ã•ã‚ŒãŸã®ã§ã€è©³ã—ã„説明をèžããŸã„ã¨yamoryã«é€£çµ¡ã‚’ã—ã¾ã—ãŸã€‚ エンジニアãŒä¸Šè¨˜ã®
プãƒã‚°ãƒ©ãƒ ｜SCIS2020 æš—å·ã¨æƒ…å ±ã‚»ã‚ュリティシンãƒã‚¸ã‚¦ãƒ
通信上ã§æƒ…å ±ã‚’ã‚„ã‚Šå–ã‚Šã™ã‚‹ã¨ãã€ãã®æƒ…å ±ã®å®‰å…¨æ€§ã‚’確ä¿ã™ã‚‹ãŸã‚ã«å…¬é–‹éµæš—å·æ–¹å¼ãŒåˆ©ç”¨ã•ã‚Œã¦ã„る。公開éµæš—å·æ–¹å¼ã®ä¸ã§ã‚‚特ã«è¨¼æ˜Žå¯èƒ½å®‰å…¨æ€§ã‚’æŒã¤æš—å·æ–¹å¼ãŒåºƒã利用ã•ã‚Œã¦ã„ã‚‹ãŒã€ãれらã®æš—å·æ–¹å¼ã®æ§‹æˆã¨å®‰å…¨æ€§è¨¼æ˜Žã¯è¤‡é›‘ãªã‚‚ã®ã¨ãªã£ã¦ãŠã‚Šã€æš—å·ç†è«–ã‚’ã‚ã¾ã‚Šå¦ã‚“ã§ã„ãªã„人ã«ã¯ç†è§£ã—ã¥ã‚‰ãã€ä¸€èˆ¬ã®äººã«ã¨ã£ã¦æš—å·æ–¹å¼ã‚’æ£ç¢ºã‹ã¤å®‰å…¨ã«å®Ÿè£…ã™ã‚‹ã“ã¨ã¯é›£ã—ã„。 花岡ら(ICS'08)や山田ら(Provsec'10)ã¯ãã®ã‚ˆã†ãªæš—å·ç†è«–ã‚’ã“ã‚Œã‹ã‚‰å¦ã¶äººã¸å‘ã‘ã¦æš—å·æ–¹å¼ã®æ§‹æˆã‚„安全性証明ãŒæ¯”較的å˜ç´”ãªæš—å·æ–¹å¼ã‚’æ案ã—ãŸã€‚ã—ã‹ã—ãªãŒã‚‰ã€å±±ç”°ã‚‰ãŒæ案ã—ãŸæš—å·æ–¹å¼YHKã®å®‰å…¨æ€§è¨¼æ˜Žã«ãŠã„ã¦è¤‡é›‘ãªæ€§è³ªã‚’ã‚‚ã£ãŸé–¢æ•°ã‚’利用ã—ã¦ãŠã‚Šã€ä¸€éƒ¨è¤‡é›‘ãªã‚‚ã®ã¨ãªã£ã¦ã„ã‚‹ã€‚æœ¬ç ”ç©¶ã§ã¯Cashら(EUROCRYPT'08)ã«ã‚ˆã£ã¦æ案ã•ã‚ŒãŸStrong Twin DDH仮定を拡張ã—ãŸæ–°ãŸãªä»®å®šã‚’用ã„ã€å±±ç”°ã‚‰ãŒæ案ã—ãŸIND-CCA安全ãªæš—
ソフトウェアå“質ã¨ã‚»ã‚ュリティå“質ã®æ¸©æ•…知新――先人ãŸã¡ã®ç¯‰ã„ãŸæŒ‡æ¨™ã«å¦ã¶è„†å¼±æ€§å¯¾ç–ã€ãƒ‡ãƒ–サミ2021】
脆弱性を管ç†ã™ã‚‹ãŸã‚ã«ã¯SBOMãŒæœ‰åŠ¹ SQuBOKã‚„BSIã®è¨ç«‹èƒŒæ™¯ã‚„目的を語ã£ãŸå¾Œã€æ¾å²¡æ°ã¯ã€Œä½“系的ãªçŸ¥è˜ã‚„仕組ã¿ã‚’用ã„ã¦ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®å“質を管ç†ã—ã¦ã„ãã“ã¨ã¯éžå¸¸ã«é‡è¦ã€ã¨è¿°ã¹ã‚‹ã€‚ãã®ã†ãˆã§ã€è„†å¼±æ€§ã‚’管ç†ã™ã‚‹ãŸã‚ã«ã¯SBOM （Software bill of materials：ソフトウェア部å“表）を用ã„ã‚‹ã“ã¨ãŒæœ‰åŠ¹ãªã®ã§ã¯ãªã„ã‹ã€ã¨ã„ã†ã‚¢ã‚¤ãƒ‡ã‚¢ã‚’示ã—ãŸã€‚ SBOMã¯ã‚³ãƒ¼ãƒ‰ãƒ™ãƒ¼ã‚¹ã«å˜åœ¨ã™ã‚‹ã™ã¹ã¦ã®ã‚ªãƒ¼ãƒ—ンソースãŠã‚ˆã³ã‚µãƒ¼ãƒ‰ãƒ‘ーティ・コンãƒãƒ¼ãƒãƒ³ãƒˆã®ä¸€è¦§ã®ã“ã¨ã 。SBOMã«ã¯å„コンãƒãƒ¼ãƒãƒ³ãƒˆã®ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ã®ç¨®åˆ¥ã‚„ã€ã‚³ãƒ¼ãƒ‰ãƒ™ãƒ¼ã‚¹ã§ä½¿ç”¨ã•ã‚Œã‚‹ã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€ãれらã®ãƒ‘ッãƒã®æ供状æ³ã‚‚記述ã•ã‚Œã‚‹ã€‚ SBOMã‚’ä¿å®ˆã™ã‚‹ã“ã¨ã§ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’構æˆã™ã‚‹ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ãŒé«˜å“質ã‹ã¤å®šã‚られãŸè¦æ ¼ã‚„è¦åˆ¶ã«æº–æ‹ ã—ã¦ãŠã‚Šã€å®‰å…¨ã§ã‚ã‚‹ã“ã¨ã‚’ä¿è¨¼ã§ãる。ã“ã®ã‚ˆã†ã«ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒã©ã®ã‚ˆã†ãªè¦ç´ ã‹ã‚‰æ§‹æˆ
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
クラウド型ソフトウェア資産管ç†ï¼ˆSAM）｜SMART@SAM - サイãƒãƒãƒƒãƒˆã‚·ã‚¹ãƒ†ãƒ 
https://www.opensquare.co.jp/seminar_document/107/01_DevSecOps.pdf
Action
https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/wg_bunyaodan/software/pdf/001_04_00.pdf
[PDF]OSS ã®åˆ©æ´»ç”¨åŠã³ãã®ã‚»ã‚ュリティ確ä¿ã«å‘ã‘ãŸç®¡ç†æ‰‹æ³•ã«é–¢ã™ã‚‹äº‹ä¾‹é›†
Webセミナー | Synopsys
{{#tags}}- {{label}}
{{/tags}}