16:30ビズリーチは、オープンソース脆弱性管理ツール「yamory(ヤモリー)」を8月27日にリリースした。「yamory」は、オープンソースの脆弱性を管理することで、セキュリティ対策にかかる工数を削減し、ITエンジニアのシステム開発の生産性向上をめざすという。オープンソースソフトウエアの利用が広がるなか、米国の調査では、オープンソースを利用している商用アプリのうち、78%にオープンソースの脆弱性が含まれていると報告されているという。この状況に対し、「yamory」はオープンソースの脆弱性を管理することで、セキュリティ対策にかかる工数を削減し、ITエンジニアのシステム開発の生産性向上をめざすという。「yamory」は、オープンソースの利用状況を自動で把握し、脆弱性の管理・対策ができるサービス。システムにおいて利用されているオープンソースを抽出し、その利用状況を把握する。同時に、「yamory」が有する最新の脆弱性情報のデータベース(オープンソースの脆弱性情報と攻撃用コードを収集)と照合し、脆弱性を可視化する。※特許出願中)、その対応策と対応優先度を開発チームごとに通知し、それぞれのチームの脆弱性対応の管理を可能にするという。それにより、これまでセキュリティ担当者などが手動で行っていた一連の対応を、自動化できるとしている。「yamory」は、セキュリティ担当者の代わりとなり、オープンソースの利用状況の把握、脆弱性などの情報収集と照合、対応の優先順位付け、対応策の通知を自動的に行うため、高度なセキュリティの専門知識がない方でも簡単にオープンソースの脆弱性を管理できる。これにより、セキュリティ対策の工数を大幅に削減。「yamory」の利用企業はオープンソースの脆弱性対策ができ、サイバー攻撃のリスクを格段に軽減できるという。ヘンシュウブ)「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。Links主要テーマから探すIT戦略/企画ITインフラセキュリティデータベースデータ活用システム構築システム運用モバイル活用クラウド活用ワークスタイル変革CRM/コラボレーション製品/サービス×ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。