日本でもSBOM整備は義務化されるのか？ OSS管理をめぐる、国際動向と今後の方向性 | ログミーBusiness

オープンソース・ソフトウェア(OSS)は、現在多くの産業で使われていますが、脆弱性やコンプライアンス面で、さまざまなリスクも存在しています。そんな中で注目されているのが、ソフトウェアを構成する要素を一覧できるリスト「SBOM（エスボム）」です。欧米の公的機関などでもSBOMの必要性が指摘されており、今後は国内のさまざまな企業・組織でも対応が求められる可能性があります。 本記事では、株式会社日立ソリューションズ主催「SBOMを語る3日間！OSSマネジメントフォーラム2022」より、SBOM活用検討の中心として活動する経済産業省の三田真史氏の講演をお届けします。後編では、三田氏がOSS管理やSBOM活用に関する、参加者からの質問に答えました。 脆弱性のリスクが高いOSSとは 渡邊歩氏（以下、渡邊）：みなさま、ご質問を投稿いただけましたでしょうか。それでは三田さま、もう一度お戻りいただきまして、

[medihen]

SBOMって、ISOかなんかで標準化されるんだろうな。"欧州につきましては、サイバーレジリエンス法案の中では、政府調達に限らず広く一般にというところもあります"