リスク評価
“` リスク評価 英語表記: Risk Assessment 概要 リスク評価とは、企業がソフトウェアやコンポーネントを利用する際に、そのライセンス形態(GPL、MIT、Apacheなど)が将来的に引き起こす […]
“` リスク評価 英語表記: Risk Assessment 概要 リスク評価とは、企業がソフトウェアやコンポーネントを利用する際に、そのライセンス形態(GPL、MIT、Apacheなど)が将来的に引き起こす […]
ライセンス FAQ 英語表記: License FAQ 概要 ライセンス FAQ(License FAQ)とは、企業やプロジェクトが提供または利用するソフトウェアライセンスに関する、頻繁に寄せられる質問とその公式な回答を […]
法務レビュー 英語表記: Legal Review 概要 法務レビューとは、ソフトウェア製品の開発や導入プロセスにおいて、使用されるすべてのライセンス形態(GPL、MIT、Apache、商用ライセンスなど)が、企業のコン […]
ソフトウェア署名 英語表記: Software Signing 概要 ソフトウェア署名とは、配布されるソフトウェアが、意図した開発元によって作成され、かつ第三者によって途中で一切改ざんされていないことを技術的に保証する仕 […]
Supply Chain Security 英語表記: Supply Chain Security 概要 サプライチェーンセキュリティとは、システムを構成するソフトウェア部品やサービスが、開発元から最終ユーザーに提供され […]
SBOM (Software Bill of Materials)(エスボム) 英語表記: SBOM (Software Bill of Materials) 概要 SBOM(Software Bill of Mater […]
SPDX(エスピーディーエックス) 英語表記: SPDX 概要 SPDX(Software Package Data Exchange)は、ソフトウェアパッケージに含まれるコンポーネント、特にオープンソースソフトウェア( […]
OSS ガバナンスポリシー 英語表記: OSS Governance Policy 概要 OSS ガバナンスポリシーは、組織がオープンソースソフトウェア(OSS)を安全かつ合法的に利用し、管理するための内部的なルールや枠 […]
OSS スキャン 英語表記: OSS Scanning 概要 OSSスキャン(OSS Scanning)とは、開発中のソフトウェア製品やシステムに組み込まれているオープンソースソフトウェア(OSS)コンポーネントを自動的 […]
API 経由提供 英語表記: Providing via API 概要 API 経由提供とは、強力なコピーレフト(GPLなど)が適用されたオープンソースソフトウェア(OSS)の機能を利用者に提供する際に、ソースコードを直 […]