エコシステムを推進している。ガイダンスが詳細なレベルで実現するためには、ベンダーからのフィードバックが必要だと述べている。突きつけた現実は、広範に用いられているオープンソース・ソフトウェアの深刻な脆弱性が、連鎖的な影響を及ぼすことである。急進的なビジョンである、ソフトウェアの透明性と説明責任について、ベンダーが動き出すまでには時間がかかるだろう。「この分野では、やるべきことが山ほどある。私たちの活動に対して、コミュニティ全体の後押しが必要になる」と述べている。使用するために行うべきことがある。要求するための調達言語を起草していない。ソフトウェア保証レビューの実施方法もわかっていない」と述べている。一部の機関では、人工知能を利用したサプライチェーン照合ツールや、ソフトウェア・ベンダーの情報分析により、レビューすべきコードの量を減らしている。そのプロセスには、コストの限界がある。領域における確率的リスク評価は、業界内で新たなニーズとなっているが、まだ対処されていない」と述べている。いったオープンソース・リポジトリを介して、各機関は攻撃を受け続けている。「脆弱だとわかっているコードを使い続けているのは、安価で効果的だからだ。配信まで提供してくれる。残念なことに、オープンソース・ソフトウェアのテストに関するガイダンスは、相応には成熟していない。オープンソースのコンポーネントが含まれていることだ」と彼付け加えている。責務として、サイバー・ディフェンス・ツールを、他の機関でも利用できるようにする必要があるため、可能なかぎり多くのツールをオープンソース化しようとしている。一般的な商用ソフトウェアやオープンソース・ソフトウェアが、正しいテストとセキュアな開発基盤を採用し、適切なリソースを確保することに重点を置いている」と述べている。加えて、ハードウェアにも適用することがあるとしている。道を歩み始めるのを支援しようとしている。「小規模な企業における、よりセキュアなコーディングを推進する、オープンソース・ツール作成の取り組みも行っている」と述べている。イベントの詳細については、カンファレンスのページを参照してほしい。関する記事が増えてきていますね。予測値について考える」であり、ビジネスの側面からの予測が提供されています。検索も、ご参照ください。