ソフトウェア・コンポジション解析（SCA）ツールとセキュリティ | Black Duck
ソフトウェア・コンポジション解析
Black Duckのソフトウェア・コンポジション解析（SCA）は、コードベース、アプリケーション、またはコンテナ内のオープンソースとサードパーティの依存関係を自動的に特定し、ソフトウェア・サプライチェーンのセキュリティを確保するのに役立ちます。
完全な可視性
複数のスキャン・テクノロジにより、ソースコード、コンテナ、バイナリ内のオープンソース、サードパーティ、およびカスタム・コンポーネントの依存関係を完全に把握できます。
速やかな修正
独自に調査された脆弱性、ライセンス、コンポーネントの健全性に関する分析情報により、コンポーネントの選択、問題の優先順位付けと修正が合理化されます。
自動化されたガバナンス
すぐに使えるカスタマイズ可能なポリシーにより、オープンソースのガバナンスを開発ワークフローやツール・チェーンに統合し、自動化できます。
ソフトウェア・サプライチェーンを管理する
モダン・アプリケーションは単に構築されるだけではなく、組み立てられています。コードの 75%以上は、オープンソース およびサードパーティのソフトウェア・サプライチェーンの依存関係から派生しています。Black Duck SCAを使用すると、アプリケーションで使用されるコンポーネントを自動的に追跡および管理できます。
直接的および推移的な依存関係の速やかな分析と、ソースコードおよびバイナリ・コード・スキャン、およびオープンソース・スニペット検出を組み合わせて、あらゆるソフトウェア（AIで生成されたコードも含む）の依存関係を特定します。
オープンソース・ポリシーを適用する
標準ポリシーを一度定義すれば、チームやアプリケーション全体に一様に適用できるため、リスクの高いコンポーネント、ライセンス・タイプ、脆弱性が運用環境に反映されるのを防ぐことができます。
重要性の高いセキュリティ、コンプライアンス、コンポーネントの健全性リスクに焦点を絞り、ドリルダウンして詳細かつ正確な分析情報を取得することにより、コンポーネントがリスクを引き起こす理由、重大度、およびチームがそれにどのように対処できるかを理解するのに役立ちます。
包括的なSBOMを構築する
業界、規制、顧客の要件を満たすために、SPDXおよびCycloneDXソフトウェア部品表（SBOM）を生成します。サプライヤーからのSBOMを統合して、サプライチェーンのコンポーネントとリスクを包括的に把握します。
お使いの環境に応じたソフトウェア・コンポジション解析
開発スタックがどのようなものであっても、Black Duckを使用すると、SCAを開発とDevOpsのワークフローおよびツールチェーンにシームレスに統合できます。
クラウド上で
最新の開発に最適化された使いやすいSaaSソリューションをお探しですか？ Polaris fAST SCAを使用すると、ソースコード管理ツールと継続的インテグレーション・イベントによってトリガされる自動スキャンにより、オープンソースのセキュリティ・リスクを数分でオンボードして管理を開始することができます。
オンプレミス
現在の環境にデプロイできるSCAソリューションが必要ですか？ Black Duckは、エアギャップ環境のサポートを含む、オンプレミスのデプロイオプションを提供します。また、Software Risk Managerを使用すると、ソフトウェア・コンポジション解析を包括的なアプリケーション・セキュリティ体制管理ソリューションに統合できます。
IDE（統合ソフトウェア開発環境）で
開発のペースを落とさずにセキュリティ・テストをシフトレフトしたいと思いませんか？ Code Sight™ IDEプラグインを使用すると、コードをチェックインする前に、オープンソースのセキュリティとコンプライアンスの問題を見つけて修正できます。Code Sightは脆弱なコンポーネントにフラグを立て、最適な修正オプションに関するガイダンスを提供します。
ユニバーサルSCAスキャン・エンジンとコンポーネントの分析情報
Black DuckのSCAソリューションは、スキャン、解析、データ・テクノロジの共通セットに基づいて構築されており、クラウド上、オンプレミス、IDE内のいずれでも同様に正確かつスケーラブルな結果を速やかに得ることができます。
複数の検出テクノロジ
複数のスキャン・エンジンにより、パッケージ・マネージャーの情報とソースコードおよびバイナリの解析が結合され、言語に関係なく、あらゆるソフトウェアの依存関係を完全かつ正確に検出できます。
包括的なKnowledgeBase™
630万を超えるコンポーネントに関するオープンソース・プロジェクト、セキュリティ、ライセンスの分析情報により、ソフトウェア・ライセンス・モデルと互換性のある安全で高品質なコンポーネントを確実に使用できます。
リアルタイムのセキュリティ警告
独自の調査を行うBlack Duck Security Advisories（BDSA）は、新たに見つかったオープンソースの脆弱性を、NVDを凌駕する精度と修正に関する分析情報とともに同日中に通知します。