Log4j問題は大したことなかった？ 脆弱性対応はスプリント＆マラソン？ SBOMで解決？――piyokango氏に聞いた

オープンソースソフトウェア（OSS）の利用が当たり前になった今、“脆弱性”情報をいち早く押さえることは非常に重要だ。その対応の早さが企業の存続をも左右するようになっている。システムの脆弱（ぜいじゃく）性を考えたとき、現在ではソフトウェアの脆弱性だけでなく、ハードウェアに近い部分の脆弱性、設定に起因するグレーゾーンの脆弱性、そして組織の脆弱性も考えていかねばならない。 多種多様な脆弱性に対応するには、公開された情報を基に、企業そして情報システム部門などの現場の担当者がそれをどう生かすかに焦点が当たっている。そこで、インシデント情報をまとめて記録する「piyolog」を運営するpiyokango氏に、昨今のインシデントを基に、今そこにある問題点や「企業がどう対策すべきか」について聞いた。 脆弱性は終わらない ――脆弱性に関する事件が次々と明らかになっています。最近、piyokangoさんの印象

[BlueSkyDetector]

先日のOpen Source Security Summit Japanでも日米政府関係者やOSS側からSBOMの重要性が何度も話されてた。今後OpenSSFの枠組みでSBOM含め対応されてく方向。 https://www.linuxfoundation.jp/blog/2022/08/outcomes-from-open-source-software-security-summit-in-japan/

[defiant]

この記事をおすすめしました