OSS管理を始めるなら知っておきたい「プロダクト内の利用OSS検出」の解説 - Qiita

こんにちは。株式会社 日立ソリューションズの森下です。 この記事は、日立グループ OSS Advent Calendar 2018 の24日目の記事になります。 #はじめに 昨今のプロダクト開発の現場では、OSS（オープンソースソフトウェア）の利用が一般的となっています。ライブラリやフレームワーク、ミドルウェアなど、さまざまなOSSを活用して開発を行っていることでしょう。今の時代、OSSをいかに活用できるかで開発の生産性が大きく変わってくるといっても過言ではありません。 ですが、OSSの利用にはさまざまなリスクも存在します。 OSS由来の脆弱性に起因するセキュリティ事故 OSSライセンスに関わるコンプライアンス違反 OSSコミュニティ終了にともなう保守コスト発生 このような状況に陥ると、開発の生産性向上はおろか、かえってコスト増になってしまいます。近年ではApache Struts2やOp