SCANOSSによるSBOM導入のメリット

SBOM導入のメリット

SBOM（Software Bill of Materials）は、ソフトウェアを構成するライブラリやコンポーネントの一覧を記録した「部品表」です。
含まれるコンポーネントがどのようなライセンスで提供されているかを明確にし、管理を容易にします。

ライセンス管理

ライセンスの可視化による
コンプライアンスの向上

脆弱性管理

ソフトウェアに含まれる既知脆弱性の可視化、新規脆弱性公開時の対応迅速化

生産性向上

SBOM導入の手引き

「SBOM導入ガイド」は、経済産業省の導入に関する手引きをもとに、サイオステクノロジーのエンジニアがより分かりやすい内容に編集しました。SBOM導入に向けた準備や考慮すべきポイントなどの基本的な知識を習得できます。SBOMを適切に活用し、OSS管理を強化するための第一歩として、ぜひ参考にしてください。

導入ガイドダウンロード

OSS が含まれるシステムの SBOM を手動管理するには課題が多く、更新作業のコストも大きくなります。
SCANOSSを活用してソフトウェアコンポーネントの特定からSBOMの作成・更新までを自動化し、管理の手間を大幅に削減できます。

SCANOSSのデータセット

SCANOSSは4つのデータセットからOSSを見える化します。

01 ライセンスデータセット

コードに含まれるライセンスを検出

著作権表示、帰属などの実用的な情報を提供 します。全てを明らかにすることで、ライセンス義務の遵守が可能となります。

02 セキュリティデータセット

コードに含まれる脆弱性を検出

National Vulnerability Database（NVD）、OSV、GitHub Advisoriesなどの信頼できるソースから対象のコードに含まれる脆弱性を表示します。

03 暗号化データセット

コードが利用する暗号化方式を検出

オープンソースおよびプロプライエタリコードの暗号アルゴリズムの一覧表を提供します。

04 AI Governance データセット

AI/ML コンポーネントを検出

AI/ML SDK、モデルファイル、API キーなどの AI/MK コンポーネントをスニペットレベルで検出することができます。

SCANOSSの利用方法

SCANOSS は様々な形式で利用可能です。

SCANOSSのサポート

SCANOSS製品をご契約いただいたお客様には、下記サポートをご提供します。