BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:ソフトウェア・サプライチェーンにおけるOSS のリスク管理 X-WR-CALNAME:ソフトウェア・サプライチェーンにおけるOSS のリスク管理 X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:825082@techplay.jp SUMMARY:ソフトウェア・サプライチェーンにおけるOSSのリ スク管理 DTSTART;TZID=Asia/Tokyo:20210825T160000 DTEND;TZID=Asia/Tokyo:20210825T170000 DTSTAMP:20260509T212510Z CREATED:20210716T071332Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/82508 2?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\nソフトウェ ア・サプライチェーンにおけるOSSのリスク管理\n概要\n   オープンソース・ソフトウェア（OSS）の活用なしに ソフトウェアの開発は不可能と言って良いくらい、現 在ではOSSの利用が進んでいます。サプライチェーンに おいてもOSSのリスク管理は重要となっており、それを 管理する手段としてSBOM(ソフトウェア部品表)が注目さ れています。2021年5月に署名されたサイバーセキュリ ティを強化する大統領令でもSBOMについて言及されてい ます。\n   本セミナーでは、OSSの脆弱性やサプライチ ェーン攻撃にどのようなリスクがあるのか、またこう いったリスクを適切に管理するためにどのような対策 が必要なのかをお話します。また、SPDXなどSBOMをめぐ る国際動向や、Black Duckを用いて効率的にOSSやSBOMの管 理を行う方法についてもご紹介します。\n主な内容\n\nO SSの利用の広がりと脆弱性\nサプライチェーン攻撃の例 と管理の課題\nSBOMをめぐる国際動向\nBlack Duckを活用し たSBOM/OSS管理手法のベストプラクティス\nQ&A\n\n登壇者\n \n吉井 雅人\n日本シノプシス合同会社 ソフトウェア イ ンテグリティ グループシニア セールス エンジニア\n 登壇者略歴\n\nミドルウェアの開発やITシステムのパフ ォーマンス改善などを経て、2007年よりOSSの適正な利用 を支援するソリューションを提供。\n国内外数十社に 対して、OSSライセンス検査、OSSライセンスコンサルテ ーション、OSSライセンス教育などを実施。OSC、CEDECな ど、カンファレンスでの講演も多数。\n2016年日本シノ プシスに入社。現在は、安全にOSSを利用するためのソ リューション、ソフトウェアライフサイクルの初期段 階からセキュアなソフトウェアの開発を支援するソリ ューションに従事。\n\n・寄稿 特許ニュース連載記事 『オープンソースソフトウェアを利用した製品開発の 現状と課題』（財団法人経済産業調査会発行\, No.12961\, 13002）\n・連載 Think IT 「今日から始めるOSSライセンス 講座」 https://thinkit.co.jp/author/4767\n\n参加対象\n\nソフト ウェア・エンジニア\nセキュリティ・スペシャリスト\n \n参加費\n無料\nハッシュタグ\n#techplayjp\n注意事項\n\nリ クルーティング、勧誘など、採用目的でのイベント参 加はお断りしております。\nキャンセル待ち・補欠・ 落選の方はご参加いただくことが出来ませんのでご了 承ください。\n欠席される場合は、お手数ですが速や かにキャンセル処理をお願い致します。\n無断キャン セルや欠席が続く場合、次回以降の参加をお断りさせ ていただく場合がございます。\n LOCATION:オンライン URL:https://techplay.jp/event/825082?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR