OSSを活用した開発で問題となるのは、開発物に含まれているOSSのライセンス違反や脆弱性などの潜在的なリスクになる。これは、意識せずにOSSを利用している場合はもちろんだが、意識してOSSを利用している企業にも同様に存在するリスクだといえる。
そこで、マインドでは2006年以降10年以上に渡り業務システムMosPをOSSで開発および提供してきた経験を活かし、開発企業が独自に調査を行うのが難しい潜在的なリスクに関して、WhiteSourceを活用した「White Reports」のサービス提供を行うことにしたという。
「White Reports」では、レポートにより発覚したリスクに対しての相談や対応方法の提案（別途有料）も行うなど、OSSを利用した開発を行っている企業をサポートするとしている。
現在「WhiteSource」でサポートしているファイル拡張子は次のとおり。
・バイナリファイル拡張子：jar、aar、dll、tar.gz、egg、whl、rpm、tar.bz2、tgz、deb、gzip、gem、swf、swc
・ソースファイル拡張子：c、cc、cp、cpp、cxx、c++、go、goc、h、hpp、hxx、m、mm、c#、cs、csharp、java、js、php、py、rb、swift、java
・アーカイブファイル拡張子： jar、war、ear、sca、gem、whl、egg、tar、tar.gz、tgz、zip、rar、tar.xz
また、「White Reports」で提供するレポートの内容は次のとおり。
1. オープンソースソフトウェアに関する報告書
- ライブラリ
- 脆弱性
- ライセンス
- 新バージョンが存在するライブラリ
- バグ
2. 報告書に関する詳細資料（報告書に記載する各項目の詳細）
この記事は参考になりましたか？
- 関連リンク
- この記事の著者
-
EnterpriseZine編集部（エンタープライズジン ヘンシュウブ）
「EnterpriseZine」（エンタープライズジン）は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
