タグ : ソフトウェアサプライチェーン

開発を外注するとき、無料ライブラリまで確認していますか？納品時に受け取る依存関係一覧とSBOM

2026年9月22日 セキュリティソフトウェアサプライチェーン委託先管理情報処理安全確保支援士脆弱性対策

外注したシステムに、どの無料ライブラリが含まれているか把握していますか。2026年8月のRustサプライチェーン攻撃を基に、依存関係一覧、ロックファイル、SBOM、ビルド手順など、開発委託時と納品時に受け取るべき資料を中小企業向けに解説します。