テクマトリックステクマトリックス社ではOSS管理の効率化を実現するFOSSIDの紹介や最新情報を提供しています。2019年12月11日ツールを使用して自社のソフトウェアに含まれるオープンソースの脆弱性を検出してみたものの、結局、コンポーネント名とそれに一致するすべてのCVEのリストが分かっただけだったという経験はありませんか?FOSSIDのVulnSnippetFinderなら、スキャン対象がオープンソースのコードでも自社のコードでも、脆弱性の原因になる実際のコード行を見つけることができます。Database」、NVD)の既知の脆弱性リストに関連付けるというものです。多くの場合、脆弱性に関連しているのはコンポーネント全体のうちの少数のファイル、場合によってはたった数行のコードだけなので、従来のツールでは、脆弱性リストは不正確ないっぽう、誤検出が多くて途方に暮れるというリスクがあります。ここでFOSSIDの脆弱性スニペットファインダー、すなわち「VulnSnippetFinder」の登場です。VulnSnippetFinderは、脆弱性の原因になる実際のコード行(スニペット)を検出する市場初の革新的なツールです。VulnSnippetFinderはスキャン対象が既知のオープンソースコンポーネントでも未知のものでも、あるいは自社開発のコードでも変わりなく有効です。識別されたコンポーネントのバージョンが正しいことが前提。この前提が常に正しいわけではないため、誤った脆弱性セットが報告される可能性があるコンポーネント全体が使用されていると仮定。Finderは、特許取得済みのFOSSIDスキャンエンジンおよびオープンソースナレッジベースへのアドオンであり、FOSSIDのコマンドラインインターフェイス(CLI)から利用できます。コマンド1つで脆弱なスニペットとのマッチを検出でき、マッチは脆弱性の情報とともにJSON形式でレポートされます。投稿記事をFOSSID社の許可を得て翻訳したものです。2019年9月17日コンプライアンスを制する者がソフトウェアを制するソフトウェア。CoughlanへのインタビューMONOistに「車載ソフトウェア開発向けツールチェーン」の記事が掲載されました。themeSearch。