オープンソースコンプライアンスにおける回避と是正のギャップを埋める方法

最近の Aberdeen 社のレポートによると、9 社中 8 社の組織が、自社のコードベースにコンプライアンスや脆弱性の問題があることに気づいていませんでした。問題を特定したある企業では、ソフトウェア監査によって最終的に明らかになった実際の問題の 9.5% しか把握していませんでした。これは、セキュリティとコンプライアンスのリスクを管理するうえで、回避策と是正策の両方にギャップがあることを意味します。

このギャップを埋めることは、エンジニアリングチームとそのリーダーが、リスクのないソリューションを開発して提供する組織の能力に対するオープンソースソフトウェアの影響をよりよく理解できるようにするために重要です。解決策の1つは、発見と修復のための適切なツールを確立するとともに、セキュリティとコンプライアンスの重要性やリスクを軽減する方法について開発者をトレーニングするクローズド・ループ・プロセスを構築することです。

開発者、エンジニアリングリーダー、またはセキュリティスペシャリストの方は、このウェビナーで当社の専門家であるReveneraの製品管理ディレクターであるAlex Rybak氏と、Secure Code WarriorのCTOであるMatias Madou氏による以下の内容についてご説明します。

-ソフトウェア開発ライフサイクル全体を通じて継続的なガバナンスを実施することの重要性。
-ソフトウェア部品表 (sBOM) がエンジニアリングリーダーの最大の味方である理由
-信頼できるソリューションの開発は、リスクの特定と是正のための部門横断的な合意方針を策定することから始まる方法
-コンプライアンスとセキュリティ管理をサポートするための構造変更を必要とする業界規制の導入
-より強固なオープンソース管理イニシアチブのためのマイクロトレーニングなどのプログラムを通じて開発者教育を確保する上で、企業が現在果たしている役割