OSS解析ツールとして活用

改善してほしいポイント

欲しい機能・分かりづらい点
・解析精度の改善
・SPDX IDの対応

その理由
・SBOMのバージョンの違いなど誤検出がたびたびあります。
・SPDX2.1古い表記を使っています。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

解決できた課題・具体的な効果
・社内製品コードにOSSが含まれているかの自動検出機能
・手動により大幅に効率アップしました

課題に貢献した機能・ポイント
・SBOM、ライセンス情報、脆弱性の検出機能
・APIと連携して自動化可能

検討者へお勧めするポイント

OSSのSCAツールのほかに、FOSSID、WhitSourceなどの有償ツールが多数がありますが、自社にベンチマーク調査により、BlackDuckは金額が高いですが、機能面や性能面ではほかのツールにより優れているので、お勧めします。