流用したOSSコードのライセンスや脆弱性を高速検索、テクマトリックスが管理ツール発売：約70億件のソースコードと比較 - ＠IT

テクマトリックスは2018年9月27日、スウェーデンFOSSID ABが開発した、自社開発ソフトウェア向けのライセンス／セキュリティ管理ツール「FOSSID」の販売を開始すると発表した。自社開発したソフトウェアのソースコードに流用されているオープンソースソフトウェア（OSS）を検出し、そのライセンスポリシーやセキュリティ脆弱（ぜいじゃく）性などを確認できる。 FOSSIDはOSSのナレッジベースを備えており、各種プログラミング言語で書かれたソースファイルに流用されているOSSを、独自のアルゴリズムで特定する。OSSのコードの一部をコピー、ペーストしたり、改編したりした場合でも、基になったOSSを確認できるコードスニペット検出にも対応する。 OSSのプロジェクトはフォーク（別のプロジェクトへの分岐）することが珍しくないため、OSSを利用したコードがどのプロジェクトから派生したのか分からないと

[raysato]

“自社開発したソフトウェアのソースコードに流用されているオープンソースソフトウェア（OSS）を検出し、そのライセンスポリシーやセキュリティ脆弱（ぜいじゃく）性などを確認できる”