Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに こんにちは。OpenChain Japan Advent Calender 2024の11日目を担当する忍頂寺です。Automation Sub-WGのリードをしています。Automation Sub-WGは、オープンソース活用のプロセスマネジメントにおけるオートメーションに関心を持つ人たちの集まりです。このSub-WGは、10日目を担当された @nori0428 さんがリードする SBOM sbu-WG と合同で活動しています。2024年はSPDX3.0仕様策定に向けた Lite Profile の提案が合同での主要な活動テ
タグ
- すべて
- 1 (2)
- 1on1 (2)
- 1password (2)
- 2ch (2)
- 3 (3)
- 5G (3)
- 802.1q (2)
- AD02 (2)
- ADR (2)
- ALGYAN (2)
- ATProtocol (3)
- AbemaTV (4)
- Android (19)
- Anonify (5)
- ApacheArrow (2)
- AppRunner (5)
- AzureDevOps (2)
- AzureLogAnalytics (2)
- AzureStaticWebApps (3)
- BLE (39)
- BSM (4)
- Beacon (3)
- Bluesky (5)
- Bluetooth (16)
- Brainfuck (3)
- C85 (8)
- COVID-19 (4)
- CentOS (2)
- ChatGPT (11)
- ClamAV (2)
- CloudFrontFunctions (2)
- Contentful (2)
- Cryptography (2)
- DELL (3)
- DST (2)
- DX (12)
- EXBeacon (47)
- EXOffice (3)
- Excel (2)
- FF11 (3)
- FFXI (2)
- FLoC (2)
- FreeBSD (7)
- GCPNext (2)
- Ganglia (3)
- Go (8)
- H2024C (3)
- Hardware (3)
- Hasura (2)
- HeadlessCMS (2)
- Hosting (2)
- IPA (5)
- IPv6 (5)
- IRC (3)
- InfluxDB (5)
- JAXA (2)
- Java (16)
- JavaScript (23)
- KalmanFilter (3)
- LXアドカレは概念 (26)
- LayerX (195)
- LocationMind (7)
- ML (3)
- MQTT (2)
- MSDN語 (2)
- MSIgnite (2)
- MTA (2)
- Mac (2)
- Mercurial (2)
- Microsoft365 (2)
- NFT (2)
- NetlifyCMS (2)
- OAuth (6)
- OPA (3)
- OStatus (3)
- OpenAPI (4)
- OpenID (5)
- OpenIDConnect (4)
- OpenSSL (3)
- OpenStack4Bday (6)
- OpenTelemetry (7)
- Perl (9)
- PostgreSQL (35)
- PowerBI (2)
- QUIC (2)
- RFC (3)
- SCM (2)
- SFC (4)
- SNS (11)
- Samba (2)
- SecHack365 (86)
- Selenium (2)
- ServerCore (2)
- SmartTechNight (4)
- TLS (5)
- TechGIRL (5)
- TomoriNao (2)
- Trivy (2)
- Twitter (10)
- UEFI (2)
- VLAN (2)
- Vault (2)
- VerifiableCredentials (2)
- Wagnaria (2)
- WebAssembly (9)
- XDP (2)
- Xamarin (2)
- Xen (4)
- Xtone (2)
- Yahooニュース (2)
- ZFS (8)
- a11y (2)
- accessibility (19)
- adobe (2)
- agile (3)
- ai (50)
- aiagent (16)
- aiops (2)
- akamai (5)
- akiba (4)
- aks (3)
- amplify (15)
- animetick (18)
- aoai (3)
- api (3)
- appsync (19)
- architecture (58)
- arm (4)
- asteriskwar (14)
- athena (3)
- auth0 (7)
- authentication (14)
- aws (538)
- awscasual (5)
- awscdk (15)
- awslambda (102)
- awssam (3)
- awsstepfunctions (6)
- azure (295)
- azuread (22)
- azurefunction (7)
- azurefunctions (72)
- bedrock (6)
- bicep (4)
- bigquery (10)
- blockchain (23)
- blomaga (5)
- booklog (35)
- bpstudy (4)
- browser (3)
- cdk (9)
- cdn (7)
- chef (6)
- ci (5)
- cicd (4)
- claude (4)
- cline (8)
- cloud (7)
- cloudflare (23)
- cloudflareworkers (4)
- cloudformation (6)
- cloudfront (7)
- cloudnative (7)
- cloudrun (41)
- cloudspanner (5)
- cmdevio (9)
- cocoa (13)
- container (29)
- cosmosdb (23)
- cpu (9)
- cspm (3)
- css (6)
- ctf (4)
- dapr (5)
- data (3)
- database (11)
- databricks (4)
- datadog (8)
- datamanagement (5)
- dbt (6)
- decode18 (6)
- deepseek (7)
- deno (4)
- design (14)
- devops (25)
- devsecops (6)
- devsumi (3)
- did (8)
- dify (10)
- divaac (4)
- dns (10)
- docker (59)
- dotnet (3)
- duckdb (20)
- dynamodb (19)
- eBPF (12)
- eDellRoot (4)
- edge (7)
- eks (3)
- emoji (3)
- entraid (3)
- ethereum (9)
- eventbridge (5)
- eventdriven (6)
- faas (4)
- fargate (3)
- fastly (5)
- fido (7)
- fintech (3)
- firebase (7)
- firecracker (3)
- fluentd (3)
- font (5)
- fonts (6)
- frontend (19)
- gcf (7)
- gcp (122)
- gemini (7)
- gha (7)
- git (6)
- github (34)
- githubactions (3)
- gke (4)
- gochiusa (7)
- golang (8)
- google (4)
- googleappengine (6)
- googlecloud (35)
- gpu (4)
- graphql (48)
- graphrag (3)
- grisaia (4)
- h2017fes (5)
- hardening (16)
- hashicorp (8)
- hatena (3)
- heartbleed (3)
- heroaca_a (8)
- hono (16)
- http (4)
- iOS (3)
- iPhone (3)
- iac (29)
- iam (3)
- iceberg (4)
- identity (43)
- imas_cg (13)
- infosec (11)
- infosys (3)
- intel (4)
- intune (9)
- iot (84)
- iotlt (3)
- ircd (3)
- istio (3)
- isucon (5)
- jQuery (4)
- jawsug (6)
- k6 (7)
- k8s (3)
- kafka (9)
- keda (3)
- kinesis (13)
- knative (10)
- kubernetes (58)
- kumamiko (4)
- lambda (145)
- laravel (3)
- linux (22)
- ljstudy (11)
- llm (120)
- llmops (3)
- loadtest (9)
- lxcjp (8)
- macross (6)
- mail (4)
- markdown (10)
- mastodon (17)
- mbst (3)
- mcp (8)
- mec (5)
- microservices (6)
- minecraft (8)
- mixi (9)
- mixi2 (3)
- mlops (3)
- momento (3)
- monitoring (16)
- mysql (15)
- narou (15)
- network (31)
- newrelic (6)
- newsql (3)
- nextjs (12)
- nginx (4)
- nicoch (27)
- nicoch42 (6)
- nicopedia (11)
- nicoseiga (4)
- nodejs (10)
- notion (22)
- npmjs (3)
- nvslive (6)
- observability (21)
- oidc (6)
- openai (17)
- openssh (3)
- openstackupdate (4)
- opentofu (3)
- orecolle (3)
- oreilly (3)
- oss (13)
- otel (7)
- overlord_anime (6)
- owasp (9)
- owaspjapan (7)
- pande (8)
- performance (7)
- php (6)
- pinecone (3)
- platformengineering (6)
- playwright (7)
- postman (3)
- privacy (18)
- protocol (3)
- pulumi (6)
- python (23)
- qa (3)
- qiita (5)
- qpstudy (19)
- rag (4)
- rails (15)
- react (7)
- reactjs (3)
- redis (9)
- rezero (13)
- ruby (3)
- runn (3)
- rust (9)
- s3 (3)
- sbom (4)
- seccamp (185)
- secjaws (3)
- security (447)
- securityhub (3)
- serverless (827)
- serverlessconf (3)
- serverlessdays (15)
- serverlessfukuoka (3)
- serverlessjp (27)
- serverlesstokyo (14)
- servicemesh (3)
- slack (8)
- smtp (3)
- snowflake (7)
- social (4)
- soracom (55)
- spark (7)
- spring (4)
- springframework (4)
- sre (40)
- srenext (4)
- ssh (5)
- ssi (4)
- ssmjp (52)
- stepfunctions (11)
- streaming (7)
- terraform (104)
- test (29)
- textlint (4)
- tidb (6)
- typescript (7)
- typst (5)
- ubuntu (3)
- umaru_anime (10)
- vercel (3)
- vim (7)
- vscode (9)
- vtuber (7)
- wakaba_girl (5)
- wakamonog (3)
- wantedly (4)
- wasm (40)
- webauthn (5)
- websocket (4)
- windows (26)
- winny (7)
- wsl (4)
- yubikey (3)
- zabbix (4)
- zenn (9)
- あとで見る (7)
- あとで読む (23)
- あとで買う (3)
- あんハピ (7)
- うたわれ (14)
- うるう秒 (5)
- うるう秒反対 (6)
- うーさー (6)
- がっこうぐらし (3)
- これはすごい (3)
- これはひどい (20)
- すかすか (6)
- それが声優 (6)
- なのん (8)
- はいふり (4)
- ふりかえり (6)
- ふーみん (4)
- めもおきば (6)
- ろこどる (3)
- アホガール (12)
- インボイス制度 (4)
- グルグル (6)
- グルメイヤー (22)
- シャーロット (4)
- ステマ (20)
- ゼロトラスト (4)
- デジタルツイン (4)
- デジタル庁 (6)
- ニコニコ動画 (28)
- ニコニコ漫画 (90)
- ニコニコ静画 (79)
- ニューゲーム (6)
- ネタ (6)
- ネト充のススメ (3)
- バクラク (38)
- モノクローム (4)
- モブプログラミング (3)
- ヤマノススメ (17)
- ランティス祭り (3)
- 三者三葉 (4)
- 友利奈緒 (5)
- 宇推くりあ (3)
- 弊社は暇なのですか (7)
- 御社は暇なのですか (7)
- 徳 (3)
- 技書博 (8)
- 技術書典 (32)
- 本棚晒し (5)
- 洲崎西_アニメ (10)
- 深夜に猫写真 (12)
- 測位 (5)
- 異世界食堂 (7)
- 空戦 (5)
- 艦これ (34)
- serverless (827)
- aws (538)
- security (447)
- azure (295)
- LayerX (195)
- seccamp (185)
- lambda (145)
- gcp (122)
- llm (120)
- terraform (104)
sbomに関するnekoruriのブックマーク (5)
-
nekoruri 2025/02/22
- security
- sbom
リンク -
SBOMの専門家から見た いま時点のSBOM - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 2度目の登場になります、日立ソリューションズの渡邊です。OpenChain Japan Planningリーダーを担当しています。今年は、自社における本務(SBOM/OSS管理コンサルタント)と兼務(自社のOSSコンプライアンス関連)とOpenChainの活動に加えて、The Linux Foundation Japanエバンジェリストを拝命し、さらに12月から日立製作所のOSPOのメンバーにもなりまして、役割と名刺がどんどん増えています。ありがたいことに、各所から情報も集まってきますし、いろいろな立場で発信することもできるよ
-
経産省のSBOM導入手引き第2版の内容と現実的な対応
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2024年8月29日に、経済産業省より「ソフトウェア部品表」（Software Bill of Materials、以下SBOM）導入のポイントをまとめた「ソフトウェア管理に向けたSBOMの導入に関する手引ver 2.0」が正式に公表されました。Ver 1.0が2023年7月に公開されており、SBOMに関する基本的な情報や誤解と事実、企業のSBOM導入を支援するために、SBOM導入に向けた主な実施事項および認識しておくべきポイントが示されています。 今回公開されたVer 2.0では、上記に加え、ソフトウェアの脆弱（ぜいじゃく）性を管理する一連プロセスにおいて、SBOMを効果的に活用するための具体的な手順と考え方、SBOM導入の効果および
-
-
-
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
処理を実行中です
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
設定を変更しましたx