はじめてのSBOM(ソフトウェア部品表)、サプライチェーンで開発される複雑なソフトウェアのリスクと管理

現代のアプリケーションはさまざまなソフトウェア群によって構成され、運用されます。

ソフトウェア群をコンポーネントと呼び、それぞれのコンポーネントは、オープンソースで開発されたものや、市販のソフトウェア、ドライバー、フレームワーク、自社で開発したコード、サードパーティが書いたコードなど複雑なサプライチェーンを経て構成されています。

このセッションでは、それらをSBOMと呼ばれる部品表に展開して管理するための基本的な考え方について議論します。

内容

• ソフトウェアの構造とサプライチェーン
• 自社開発のコード、調達したコード、OSSなどそれぞれのリスクと対処
• SBOMの基本的な考え方
• Q&A

参加対象者

• 開発するソフトウェアの品質・セキュリティに課題をお持ちの方
• サプライチェーンセキュリティの観点からソフトウェア開発に課題をお持ちの方
• SBOM管理を効率化したい方、取り組みを検討している方