課荘芙曝

Black Duck Supply Chain エディション

Black Duck? Supply Chain エディションを旋伏することで、ソフトウェアのサプライチェ�`ンにおける辛��來やセキュリティ砿尖が��晒され、屡贋のサプライチェ�`ンにおけるセキュリティ試�咾悗�����が辛嬬となります。

麼な字嬬は和芝の宥り。

淫凄議なオ�`プンソ�`ス�奮�

ソフトウェア?サプライチェ�`ンの謹くはオ�`プンソ�`スで更撹されており、ソフトウェア?サプライチェ�`ンを癖俳に或皆皆を弖�E、砿尖できなければ、リスク砿尖の�藺圓肪�らかな諒籾が伏じることになります。そのため、駅勣とされるソフトウェア何瞳燕 (SBOM) では、すべての或皆皆の卆贋�v�Sをリストすることが駅勣です。

Black Duckを旋喘することで、冱�Zやパッケ�`ジ?マネ�`ジャ�`の�N��を��わず、卆贋�v�S、CodePrint?、スニペット、バイナリ、およびコンテナ�`盾裂を�Mみ栽わせ、オ�`プンソ�`ス?コンポ�`ネントを堀やかに蒙協し、卆贋�v�Sを苧らかにすることで、OSSの淫凄議なビュ�`が誼られます。

サ�`ドパ�`ティ皆京或珂のインポ�`トと蛍裂

ほとんどの斌喘およびエンタ�`プライズ?ソフトウェアの蝕�kでは、翌何ベンダ�`の戻工するサ�`ドパ�`ティ?コ�`ドを聞喘しています。また、セキュリティ?チ�`ムはこれらのサ�`ドパ�`ティによる蝕�k撹惚麗を蛍裂できますが、ソフトウェア?ベンダ�`が皆京或珂を戻工してくれることで、蛍裂恬匍が掲械に�Sになります。

Black Duckを旋喘することで、セキュリティチ�`ムは、翌何ベンダ�`の戻工するSBOMをインポ�`トし、その嶄に根まれるオ�`プンソ�`ス、斌喘、カスタム?コンポ�`ネントを徭�啜弔某敏�晒できます。これにより、オ�`プンソ�`スの卆贋�v�Sだけでなくソフトウェア?サプライチェ�`ンの辛��來が����され、すべての卆贋�v�Sのリスクを蛍裂することが辛嬬となるのです。

マルウェアの�返�

好�蔦澆聾�なる��吭を隔って、��吭のあるパッケ�`ジをオ�`プンソ�`スのエコシステムに、あるいはアプリケ�`ションに岷俊僕り�zみ、ビルド桟廠を盃墾する辛嬬來を互めています。このような嶽窃のマルウェアを�奮�するには、による、怏み�zみマルウェア盾裂を聞喘した蒙歩な侘塀の盾裂が駅勣です。

�@�A議なリスクの蒙協と酌篇

SDLC坪は砿尖されているため芦畠だと房っているかもしれませんが、械に芦畠であり�Aけるとは�泙蠅泙擦鵝�Black Duck Supply Chain エディションは、伏撹されたSBOMとインポ�`トされたSBOMの�I圭の卆贋�v�Sを�@�A議に盾裂し、オ�`プンソ�`スの巌樋來、シ�`クレット、マルウェア、��吭のあるパッケ�`ジを�O��して、駅勣な岑��を堀やかに戻工します。

鴛永リスクとライセンス?コンプライアンスの砿尖

ほぼすべてのサ�`ドパ�`ティ?ソフトウェア、蒙に或皆皆には、採らかの侘塀の鴛永またはライセンス吶暦が根まれています。これらの吶暦を恆便しない魁栽、蒙にソフトウェアを塘下する怏岶にとって、謹寄な継喘がかかる潤惚を孃く辛嬬來があります。

Black Duck は、卆贋�v�Sによって�v�B原けられたオ�`プンソ�`ス?ライセンスを徭�啜弔没R�eし、OSSがどのようにコ�`ドベ�`スに函り�zまれたか��AI コ�`ディング アシスタント�U喇など��に�v�Sなく、アプリケ�`ションのライセンス、デプロイ、塘下圭隈との昇栽に�vするガイダンスを戻工します。

匍嶽�阿粒У�或珂号鯉のサポ�`ト

ほとんどのソフトウェアの戻工宀は、さまざまな匍順の嫌ﾚい綱人に�u瞳を戻工しています。これらの光綱人は、謹くの魁栽、ベンダ�`に��して鏡徭の皆京或珂勣周を隔っています。

Black Duckは、すぐに聞喘できるカスタムSBOMエクスポ�`ト?テンプレ�`トを戻工していおり、旋喘宀は�m俳な辛��來を�Q協し、それらの勣周を�困燭垢茲Δ�SBOMを�Rり卦し�{屁することができます。