Blog｜なぜオープンソースの脆弱性管理と対策が重要なのか

こんにちは。脆弱性自動管理ツール「yamory」の起案からサービス全体のディレクションに携わっている、サイバーセキュリティ事業部 プロダクト開発部 部長の鈴木康弘（やっぴー）です。 前回の記事「yamory の今までを振り返り、2020年に目指すこと」では、「yamory」の開発背景といったストーリーをお伝えしました。 ニュースサイトに掲載いただけるなど想像以上の反響をいただき、たいへん驚いております。 今回は「yamory」が対応するオープンソース・ソフトウェア（OSS）の脆弱性。 この OSS の脆弱性対策や管理がなぜ重要なのかについて皆さんにお伝えしていきたいと思います。 オープンソース・ソフトウェア（OSS）は自己責任でメンテナンスする必要があるオープンソース・ソフトウェア（以下OSS）とは、ソースコードを無償で公開し、誰でも自由に利用や改良・再配布できるようにしたソフトウェアです

[Cald]

FWって略すのやめて。FrameWorkと思うけど、ファームウェア、ファイアウォールが先に頭に浮かぶ

[braitom]

オープンソースの脆弱性管理が重要な理由について。放置しておくとどのようなリスクがあるか、悪用されるパターン、どのように対策するとよいかなどがまとめられている。