Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

WhiteSource製OSS管理ソリューション - ライセンスや脆弱性を可視化

GDEPソリューションズは、イスラエルのWhiteSourceが提供するオープンソースソフトの管理ソリューション「WhiteSource」を販売開始した。

20170829_ws_001.jpg
ライセンスの利用状況を可視化できる

同製品は、開発環境などにおいてOSSの利用状況を可視化。ライセンスポリシーの状況や脆弱性の有無などを確認できる。

クラウド上のデータベースには、約300万コンポーネント、7000万のソースファイルが登録されており、エージェントや開発環境との連携により、ファイルのハッシュ値をデータベースと照合することで、オープンソースを検出。ダッシュボードより利用状況を確認できる。

ポリシーに反するライセンス体系のソフトウェアや脆弱性が存在するソフトウェアなどアラートを表示し。7割については解決策を提示できるという。またオープンソースを組み込んだシステムを開発した後も、脆弱性の状況をトラッキングし、脆弱性が生じた場合などはアラートを発行できる。

サブスクリプションサービスとして提供するが、オプションでオンプレミスにも対応。年間利用料は開発者数が10、プログラミング言語が3、アプリケーション数が10場合、107万7840円から。同社では2018年度までに3億円の販売を目指している。

(Security NEXT - 2017/08/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

NICT、脆弱性管理プラットフォーム「NIRVANA改弐」を発表
機械学習とOSSを活用したSIEMソリューション - GRCS
「baserCMS」に7件の脆弱性 - リモートより悪用のおそれ
「PowerDNS Authoritative Server」にRCEの脆弱性 - アップデートがリリース
「hcsshim」に脆弱性、MSが定例外パッチ - 5月9日にPoCが公開予定
「EC-CUBE」に固定したセッション利用する脆弱性 - 修正がリリース
Avast、「Chromium」ベースのプライバシー保護ブラウザ
活発な動きを見せるイランの「Chafer」 - サプライチェーン上流を標的に
オンライン機械学習の分散処理基盤「Jubatus」に2件の脆弱性
凸版印刷、パーソナルデータ利活用で米Planetwayと協業