WGでは、さまざまな活動が行われていますが、TSWGの目的は、OSSコンプライアンスのための活用できるツールの情報を「(できるだけ)日本語で紹介」して「ツールを使いたい人のハードルが下がると良いな」という気持ちで活動しているWGです。2019年3月から活動しています。ツールが重要か?OSSコンプライアンスを一言で説明すると、「OSSライセンスを守って正しく使う」ということになります(リスク云々の話はあえてしません)。そのためには、OSSの入手、利用(開発)、成果物リリース、運用・保守までの一連のプロセスで、OSSライセンスを意識しなければなりません。各プロセスですべきことを簡単にまとめると、次のようになります。脆弱性などの不具合への対応これらの作業を手作業で行うのは、次のような理由でとても大変です。OSSライセンスの種類が多数ある組み合わせることができないOSSライセンスの組合せが存在する一つのOSSのソースコード群が必ず一つのOSSライセンスに対応するとは限らないツールを上手く活用することで、OSSライセンスの確認や、管理の手間を大幅に削減することが可能となります。ツールのアウトプットを標準的な形(例:SPDX)で蓄積することで、ツール間の情報流通を簡単に行うことができるというメリットもあり、結果としてOSS活用のハードルが下がる可能性もあります。TSWGができた訳OSSコンプライアンスのためのツールは多数ありますが、それらツールに関する情報のほとんどは英語で記述されており、日本語で気軽に情報交換できる場がありませんでした。いえ、日本にも海外の開発者と一緒にツールに関する活動に関わっている人もそれなりにいるため、「日本でOSSコンプライアンスのツールを活用しやすくする目的のために、最先端のツール開発状況や利用方法について、気軽に情報交換できる場を作ろう」というモチベーションで始まったのがTSWGです。TSWGの活動内容TSWGの活動の主軸は、「参加メンバ間でツールに関して議論する」です。その活動の成果として、次のようなものを想定しています。WGSPDX活動に賛同するメンバ拡大のためのプロモーション今までの活動TSWGは、現在2ヶ月に1回くらいのペースでF2Fミーティングを開催してます。今までに開催したF2Fミーティングでは、次のような情報共有や報告がありました。SWGのページからダウンロードすることが可能です。WGから次のような成果を公開しています。SWGのページではなく、FOSSology、SW360それぞれのプロジェクトのアップストリームに登録されています。OSS開発の基本はアップストリームファーストですので、TSWGに関連するOSSプロジェクトが存在する場合は、アップストリームに直接貢献するように活動しています。(RTWG)が立ち上がりました。Valueという名前で、OSSコンプライアンスに関する活動を行っていたものが、OpenChainに合流したものになります。現在、日本のTSWGのメンバの一部はRTWGと一緒に活動して、最新の情報をTSWGにフィードバックしています。F2Fミーティングが開催されます。翌日の12月20日(金)もTSWGとは名付けていませんが、ツールに関するイベントを開催します。Jaeger氏を招いて講演いただきます。詳細は、下記の通りです。(19日とは別の会議室です)申し込み方法などhttps://lists.openchainproject.org/g/japan-sg-tooling/message/15上記は英語のセッションですが、TSWGは「基本的に日本語OK」の場ですので、日本語で質問いただければ、(誰かが)英語に翻訳します。お気軽に参加ください。SWG)の紹介をさせていただきました。TSWGへの参加は、ツールに関心のある人であればどなたでも可能です。下記のメーリングリストに参加いただき、F2Fミーティングに顔を出していただければと思います。japan-sg-tooling+subscribe@lists.openchainproject.org明日のテーマは?明日は、サプライチェーンでのライセンス情報授受の仕組みに関わる「組織間のライセンス情報授受」SWGを、伊藤さんに紹介いただきます。組織間でライセンス情報を交換しやすくするためには、どのような情報を用意するか、またそのフォーマットをどのようにすると良いかを議論し、積極的に提案を行っているSWGです。upLoginユーザーは見つかりませんでした。