オープンソースコンプライアンスにおける回避策と是正措置のギャップをいかに縮小するか。

最近のAberdeenレポートによると、9つの組織のうち8つは、自社のコードベースにコンプライアンスや脆弱性の問題が存在することを認識していません。問題を発見した1社でさえ、認識していた問題はソフトウェア監査で最終的に発見された実際の問題のわずか9.5％に過ぎませんでした。セキュリティとコンプライアンスリスクの管理において、これは回避面と是正面の両方でギャップが存在することを示しています。

このギャップを埋めることは、エンジニアリングチームとそのリーダーが、オープンソースソフトウェアが組織のリスクのないソリューション構築・提供能力に与える影響をより深く理解する上で極めて重要です。解決策の一部は、開発者に対してセキュリティとコンプライアンスの重要性、およびリスク低減方法を教育する閉ループプロセスを構築すると同時に、適切な発見・是正ツールを導入することです。

開発者、エンジニアリング責任者、セキュリティ専門家の方は、本ウェビナーで当社の専門家であるRevenera製品管理ディレクターAlexSecure Code Warrior Madouの議論をお聞きください：

- ソフトウェア開発ライフサイクル全体における継続的ガバナンス実施の重要性。
- ソフトウェア部品表（sBOM）がエンジニアリングリーダーにとって最良の選択肢である理由。
-信頼できるソリューションの開発は、リスクを特定・是正するための合意されたクロスファンクショナルポリシーの策定から始まる。
-業界規制が施行されつつあり、コンプライアンスとセキュリティ管理を支える構造的変革が必要。
-企業がより強力なオープンソース管理計画を実施するために、マイクロラーニングなどのプログラムを通じた開発者教育を保証する役割。