オープンソース検出ツール『Protecode System4』に
セキュリティ脆弱性検出機能を追加

この度、Protecode社（カナダ）のオープンソースソフトウェア検出ツール『Protecode System4』がバージョンアップし、セキュリティ脆弱性検出機能が追加されたました。

『Protecode System4』は、オープンソースソフトウェアがどのようなライセンスに基づき作成されているのかをチェックし、ユーザが設定した社内利用規則（ポリシー）に違反するソフトウェアの検出・警告を行う、オープンソースソフトウェア管理用ツールです。

近年、GPLの使用によるライセンス違反などの問題が注目されています。手作業によるオープンソースの確認作業は多大な工数を必要としますが、『Protecode System4』を使用することにより効率よく確認作業を行うことができます。

『Protecode System4』バージョン4.5では、セキュリティの脆弱性チェック機能が搭載されました。これにより、既知の脆弱性を含むオープンソースソフトウェアの検出が可能になります。

『Protecode System4 v4.5』の新機能

• セキュリティの脆弱性チェック機能
• インポーティングユーザのためのLDAP連携
• Library Auditor （レポジトリ内にあるコードチェック機能）の GITバージョン管理システムのサポート
• レポート管理インターフェースによるレポート編集機能
• ES管理インターフェースからのES/EAアクセスおよびログ、エラーレポートのエクスポート機能

『Protecode System4』の特長

• 容易なインストール、管理
• 高速なソース解析
• Code Administrator（新機能）、Developer Assistant、Build Analyzer、 Library Auditor 機能により、全ての開発プロセスでオープンソースを管理

『Protecode System4』の主な機能

8段階のオープンソース管理プロセス

『Protecode System4』では、オープンソースコードの管理において、ライセンスのポリシー設定からリリース前のリアルタイムアセスメントまでを、下記のステップで行うことができます。

Step 1.		ライセンスポリシーの設定。(ES)
Step 2.		ソフトウェアパッケージの事前認証。(CA)
Step 3.		既存のコードに対するアセスメント。(EA)
Step 4.		購入等によるサードパーティソフトのアセスメント。 (EA)
Step 5.		通常の開発時のソフトウェアアセスメント。(EA)
Step 6.		リアルタイムのチェックイン時アセスメント。(LA)
Step 7.		リアルタイムの開発者向けアセスメント。(DA)
Step 8.		リリース前のリアルタイムアセスメント。(BA)

『Protecode System4』製品紹介

なお、弊社では、2012年3月16日(金)〜17日(土) 、明星大学　日野キャンパスで開催される「オープンソースカンファレンス2012 Tokyo/Spring」に参加いたします。今回ご案内いたしました『Protecode System4』の展示並びに製品紹介セミナーを行います。

オープンソースカンファレンス2012 Tokyo/Spring オフィシャルサイト