OSSのソースコードライセンス管理

FOSSID

オープンソースのほとんどの形式を識別

• 対応プログラミング言語：Java、PHP、JavaScript、Python、C、C++、C#、Ruby、Perl
• 対応バージョン管理システム：GIT、Subversion、Clearcase
• 対応ビルドシステム：Apache Ant、Make、Cmake、Yocto、Maven、GNU Build System

---

ホワイトペーパー公開中!

※ スマホ、タブレットでをご利用の場合は、ページ下部までスクロールし、［ホワイトペーパー］をタップすると、ダウンロードいただけます。

カタログ ダウンロードOSS検査サービス

特長

• 最速なナレッジベース
  FOSSIDのナレッジベースは、3700万のオープンソースプロジェクトまたは70億以上のオープンソースファイルに関する情報を格納する絶え間なく拡張されたリポジトリです。それは高速スキャンを可能にする革新的な検索アルゴリズムを組み込んでいるため、最速なものです。さらに、FOSSIDのナレッジベースは、フリーおよびオープンソースソフトウェアの指数関数的成長に対応するために急速に拡大するように設計されています。



• 変更されたとしても、コードベース内のフルファイルを検出
• 貼り付けられたコードをコピーしたような、より小さなオープンソースを特定

機能

• 独自クラウドの利用とローカル展開2つのオプション

  1. Regular Deployment
  ・Knowledge Base はクラウド上に置かれます
  ・ソースコードは Knowledge Base には送られません
  ・Knowledge Base の常時アップデート

  
  

  2. Offline Deployment
  ・Knowledge Base をローカル環境に設置します
  ・外部へのネットワークアクセスは行われません
  ・Knowledge Base の月次・週次アップデート

  
  
• Command Line Interface
  Command Line Interface (FOSSID CLI) とは、プログラマブルで軽量の実行可能ソフトウェアで、FOSSID のベアメタルのスキャン機能を提供します。



• Web Application
  Web Application (FOSSID WebApp) とは、高度なスキャン機能と監査機能を提供して、 Google Chromeに対応したWeb ベース GUI です。Web Applicationは、下記項目を提供可能です。

• ソフトウェアの部品表
  
• ポータブルな動的レポート
  
• SPDX準拠レポート
  

FOSSID カタログ ダウンロード

オープンソース検査サービス（OSS検査サービス）

グレープシステムのOSS検査サービスは、当社が「FOSSID」を用いて、お客様のプログラム（ソースコード）内で使用されているOSSのライセンス情報および脆弱性情報をレポートするサービスです。
これらの課題を解決します！

• 外部に開発委託したソフトウェアの受入時に、実際に使用 されているOSSのコンポーネントやライセンス（コピーレフ トのOSSが含まれていないか、など）を確認したい。
• ソフトウェアの納品時にSBOM（ソフトウェア部品表）を作成 して、成果物としてソフトウェアと一緒に納品したい。
• 製品開発時に使用しているOSSのライセンスや脆弱性情報 を確認して、ライセンスを遵守しているか、緊急に対処が必 要な脆弱性が含まれていないか、など事前に確認したい。
• ファイル単位でなく、スニペット(ソースコードの一部一致) のレベルでOSSの使用状況を知りたい。

特に、検査頻度が少ない方、コードサイズが小さい方、費用負担に懸念がある方におススメです！

検査サービス カタログ ダウンロード

お問い合わせフォーム