イベント・セミナー
【ウェビナー】SBOM(Software Bill of Materials)って何?【10 月 2 日開催】
2024 年 9 月 19 日
2024年8月29日経済産業省より「ソフトウェア管理に向けたSBOMの導入に関する手引ver2.0」が公開されました。2023年7月に同省が公開した「ソフトウェア管理に向けたSBOMの導入に関する手引ver1.0」の更新版となります。
本セミナーでは、ver1.0からver2.0にアップデートされた内容についての解説と、現在のSBOMの動向や日本国内でのSBOMの利活用に関する状況、および、SBOMフォーマットSPDX3.0のミニマム版「SPDX 3.0 Lite Profile」フォーマットと作り方を紹介します。
こんな方におすすめ
- SBOM の最新情報に興味がある方
- SBOM の活用を検討中の方
- SBOM のフォーマットについて知りたい方
セミナー概要
名称 | SBOM(Software Bill of Materials)って何?(第4弾) ~SBOM導入の手引きバージョンアップ解説+フォーマット(SPDX 3.0 Lite Profile)の作り方解説~ |
---|---|
開催日時 | 2024 年 10 月 2 日(水) 16:00 〜 17:30 |
会場 | Zoomによるオンライン ※申込締切後、お申込者には、前日までにURLをご連絡します。 |
参加費用 | 無料(事前登録制) |
定員 | 100名(参加申込先着順受付、1社複数名ご参加いただけます) |
主催 | 一般社団法人ソフトウェア協会(SAJ)サイバーセキュリティ委員会 |
※お申込締切 2024年9月26日(木) 13:00
プログラム
16:00 ~ 16:10 | オープニング サイバーセキュリティ委員会 委員長 萩原 健太 氏 |
---|---|
16:10 ~ 16:50 | 経済産業省「ソフトウェア管理に向けたSBOMの導入に関する手引ver 2.0」の解説 「ソフトウェア管理に向けたSBOM(Software Bill of Materials)の導入に関する手引」は、SBOMの導入に向けたプロセスを示し、SBOMの概要、メリット、作成・共有・運用・管理の方法、および導入時の重要ポイントを解説しています。2023年より経済産業省から発行されています。今回のセミナーでは、今回の手引きver2.0 の解説のほかに昨年度に公開された ver1.0 との比較も含めて説明します。 |
16:50 ~ 17:30 | SBOMの代表フォーマットSPDXについて SPDX 3.0 Lite Profileは、SBOMフォーマットSPDX(System Package Data Exchange) において、SPDXのフォーマットから、サプライチェーン内でライセンス情報をやりとりするために必須な項目を取り出して、SPDXの最小構成として定義されたフォーマットです。本講演では、SPDXの基本的な解説と、SPDX Lite Profileの作成例を紹介します。 |
※講演内容は変更する場合がございます。あらかじめご了承ください。
※本お知らせに記載されている会社名、製品名、サービス名は、当社または各社、各団体の商標もしくは登録商標です。