OpenChain の履歴(No.4)

Tag: OSS

情報†

本文書は、OpenChain ProjectのJapan Work Groupについて、基本事項を説明した資料です。JapanWork Groupに参加する際は、ご一読ください。

本セミナーでは、ISO/IEC 5230:2020が策定された背景や内容を解説し、標準に準拠するためのプロセス構築のヒントをご紹介します。

シノプシスは、オープンソース管理フレームワーク内のセキュリティ・アクティビティの成熟度をOpenChainおよびISO/IEC 5230:2020の規格に準拠して測定するための認証を取得しました。

今年は、OSSコンプライアンスに関する初のISO標準になったOpenChain仕様の解説を中心に、OSSコンプライアンスに関する様々な情報を投稿していきますのでお楽しみに！

2020年12月16日、オープンソース ライセンス コンプライアンスのためのシンプルで明確かつ効果的なプロセス マネジメントの標準である「OpenChain 2.1」がISO/IEC 5230:2020で国際規格として承認されました。

サプライチェーンにおける企業間のライセンス情報授受についての、ガイドライン
SPDX Liteの定義と並行して、このサブグループでは、ライセンス情報の授受をするにあたって利用可能な SPDX Lite の紹介、必要性の解説、具体的な記述方法・記述例を記載した、「ガイドライン」を作成しています。