オープンソースライセンスのスキャン

セキュリティ監査では通常、SBOMの提出が求められます。Aikido 、このリストを事前に分析し、必要なときに生成することを容易にします。CycloneDX、SPDXまたはCSVでエクスポートします。

ライセンス問題はノイズが多い。Aikido 、LLM ベースのエンジンと複数のデータソースを使用して重大度を分析し、スコアリングすることで、雑然とした状況を一掃します。リスクの高いライセンスはフィードの先頭に表示されるため、迅速に対応し、タスクを作成し、SBOM の品質を向上させることができます。

Aikido では、ライセンスのリスクスコアリングを簡単に分析し、適応させることができます。さらに、ライセンスを内部ライセンスとしてマークし、リストから除外することもできます。

Aikido広範に吟味されたライセンス・データベースは、複雑な法律用語を平易で実用的な言語に翻訳します。ソフトウェアの義務、リスク、権利を簡単に理解できます。

多くのライセンス・スキャナーはレポジトリの中だけをスキャンします。Aikido 、コンテナもスキャンすることで、完全なカバレッジを提供します。

世界中の規制機関は、ソフトウェアの透明性に重点を置くようになっています。SBOM（ソフトウェア部品表）は、主要なコンプライアンス要件を満たすのに役立ちます。