SW360とは
SW360 は、組織が利用するソフトウェアコンポーネントのメタ情報(ライセンス・著作権・脆弱性・コンプライアンス状況など)を一元的に収集・管理するための OSS プラットフォームです。
SBOM を取り込み、コンポーネントごとのライセンス情報や既知の脆弱性を関連付けて、コンプライアンスやセキュリティの観点から一覧管理します。
例えば、プロジェクトに含まれるコンポーネントを登録すると、ライセンスクリアリングの状況や ECC(輸出管理)分類を確認でき、ライセンススキャナFOSSology と連携してソースコードのライセンス調査結果を取り込むこともで
きます。
REST API を備えており、既存の DevOps ツールチェーンやビルド基盤と連携して、コンポーネント管理を開発プロセスに組み込むことができます。
| 参考リンク |
|---|
サポート内容
| レベル | サポート内容 | サポート時間 | 回答目標時間 |
|---|---|---|---|
| レベル1 |
|
平日9:00-17:00 | お問い合わせ受付後、 翌々営業日前後の回答 レベル2より回答に多少お時間をいただく可能性があります |