この記事は、 NTT Communications Advent Calendar 2022 1日目の記事です。 はじめに こんにちは。イノベーションセンターテクノロジー部門の西野と申します。 「Metemcyber」プロジェクトで、脅威インテリジェンスの運用や活用に関する研究開発をしています。 今回の記事では、SBOMを利用した脆弱性管理の取り組みについてご紹介します。 実は NTT Communications Advent Calendar に6年連続で寄稿しているので、そろそろ名前を覚えてあげてください。 SBOMとは？ SBOMは「ソフトウェア部品表（Software Bill Of Materials）」と呼ばれるもので、一般的には特定のソフトウェアに含まれるコンポーネントの依存関係を記述するために利用されます。記述フォーマットとしてはSPDXやCycloneDXが有名です。
目次 ことの発端、GNU GoがApp Storeから消えた vlc-develでの問題提起、App Storeからの削除 LGPLへのリライセンス、App Storeへの復活 その他の疑問 iOSアプリでLGPLライセンスのライブラリを使用した場合、アプリのライセンスもLGPLになる? Sparrow for iOSはLGPLに違反していないのか LGPLライブラリを使用しているプログラムは、リバースエンジニアリングを許可しなければならないのでは? VLCはffmpegを使用しているのではないのか 結論 リンク ライセンス関連 参考記事(時系列) 主に仕事で、ffmpegやVLCのような(L)GPLのもとに配布されているプログラムを利用することが、 ちょくちょくあるのですが、GPLプログラムはApp Storeで配布できないという話をツイッターで みかけたのをきっかけに、そのあたりどうな
先日書いた通りYAPC::Asia Tokyo 2015でOSSの開発とメンテナンスについての私見を話したところ、会場で id:t-wada さんから強烈な質問と、その後にまとまった量のエントリがきた。 t-wada.hatenablog.jp t-wadaさんの問題意識については上記エントリを読んでいただくとして、これに関連してYAPC::Asia期間中にいろいろな人と話したこと、およびその後に考えたことなどをまとめて書き下しておこうと思う。 明快な結論は無い。無いが、自分にとってのなんとなくの指針のようなものには多分なっており、こういうことを考えて自分はこれからコードを書くんだろうな、という気がする。 なお前提として自分がYAPC::Asia Tokyo 2015で話した内容がベースにあるので、できればそちらを把握しておいてほしい。t-wadaさんのエントリにあるメモは話した内容をよく
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
