多くのソフトウェア開発プロジェクトで、ソースコードを商用・非商用を問わず無償での利用・修正・頒布することを認めるオープンソースが採用されていますが、オープンソースのソフトウェアには一定のセキュリティリスクがつきまといます。Googleが公式セキュリティブログで、オープンソースソフトウェアの脆弱(ぜいじゃく)性について、「Know, Prevent, Fix(知る、防ぐ、修正する)」というフレームワークを提唱しています。 Google Online Security Blog: Know, Prevent, Fix: A framework for shifting the discussion around vulnerabilities in open source https://security.googleblog.com/2021/02/know-prevent-fix-fram
![Googleが提案するオープンソースプロジェクトのセキュリティを高めるための「Know, Prevent, Fix」とは?](https://cdn-ak-scissors.b.st-hatena.com/image/square/e7736f0652ab1431024b5d2898891cdbfbc3c9eb/height=288;version=1;width=512/https%3A%2F%2Fi.gzn.jp%2Fimg%2F2021%2F02%2F05%2Fgoogle-security-know-prevent-fix%2F00_m.jpg)