OpenSSFの最新動向~どのようにOSSセキュリティを強化していくべきか

OSS がサーバ、IoT機器はもちろん、重要な社会インフラを含む至るところで活用されており、2021年12月に脆弱性が発見された「log4j」によって、その影響範囲とセキュリティリスクが世界的に再認識されました。OpenSSFはLinux Foundation傘下のプロジェクトとして、従来から行われてきたOSSセキュリティ強化の取り組みを米国ホワイトハウスにて二度開催された「OSS Security Summit」を経て「OSS Mobilization Plan」をいう具体的なプランを提示しています。

本セミナーではOpenSSFとその活動の概要、「OSS Mobilization Plan」に対してどのようなアクションが必要かをサイバートラストの取り組みとともに紹介します。