テクマトリックステクマトリックス社ではOSS管理の効率化を実現するFOSSIDの紹介や最新情報を提供しています。2019年9月26日この記事では、2019年9月4日に開催された「あの企業はOSSコンプライアンスをどう実現したのか?オリンパスグループの社内ガバナンスにみる成功事例」の概要をご紹介します。OSSはソースコードが公開されており、ライセンス(使用許諾条件)に従ったソースコードの改変や再配布が認められています。OSSは工数削減や開発スピードの向上・最新テクノロジーの利用など、大きなメリットをもたらすことから、ソフトウェア開発にとって不可欠な存在になりました。OSSの利用はライセンス違反や脆弱性、品質面でのリスクを含んでおり、正しく利用・管理できなければ経済的な損失やブランドイメージ棄損といったダメージを与える可能性があります。これらのリスクをコントロールするためには、自社が開発するソフトウェアにどのようなOSSが使われているのか、そのライセンスも含めて把握し、さらに脆弱性対策を徹底する必要があります。これらを実現するには、OSS利用に対する社内ポリシーの策定や教育が効果的ですが、どのように実行すれば期待通りの効果を得られるのでしょうか。Aldama氏に講演頂きました。100名収容の会場は満員となり、OSSコンプライアンスへの関心の高さがうかがえました。本ブログでは、大盛況だったセミナー各セッションの概要をお伝えします。講演内容をもっと詳しく知りたい方は、セミナー講演資料をダウンロードすることができますので(要お申込み)、ぜひご利用ください。セッション1:オリンパスグループにおけるOSSライセンスコンプライアンスの取り組みと展望なぜオリンパス株式会社はOSSコンプライアンスに対応すべく、行動を始めたのか。それはある日出荷直前で発生した1件のヒヤリ・ハットでした。そこから専任部隊が発足され、全社標準の適用やOSS管理ツールの導入が進んでいきます。そこで、オリンパス株式会社はある対策を講じます。Foundation傘下にあるOSSのライセンスコンプライアンスを考えるプロジェクトです。Projectの活動や、最新状況をご紹介くださいました。Projectでは、もはやソフトウェア開発が1社では完結しない中、ソフトウェアサプライチェーンにおけるOSSプロセスを要件化し、それを守るためにどのようなことをすればよいのかを議論しています。カリキュラムの3つがあります。ABは、OSS管理ツール「FOSSID」の開発元であるスウェーデンの企業です。サービス開始以来さまざまな取り組みを行い、FOSSIDは次世代型のOSS管理ツールとして世界中の企業に採用されています。本セッションでは、AIによるOSS検出の自動化と「Shinobi」による全く新しいライセンススキャンの仕組みを紹介いたしました。「Shinobi」により、これまでになく正確なライセンス検出が可能になります。氏セッション4:コードスニペットも検出。最後のセッションでは、OSS管理ツール「FOSSID」をデモでご紹介いたしました。スキャン精度の高さや、使いやすいUIを参加者の皆様にご覧頂きました。2019年9月17日コンプライアンスを制する者がソフトウェアを制するソフトウェア。CoughlanへのインタビューMONOistに「車載ソフトウェア開発向けツールチェーン」の記事が掲載されました。themeSearch。