オープン ソース プログラム オフィス (OSPO) とは?

コンプライアンス

現代の組織は、オープン ソースへの依存の高まりについては理解していますが、リスクやガバナンスについての重要な疑問を抱えています。OSPO では、次のような疑問を提起し、対処できます。

• どのオープン ソース ソフトウェアを使用するのか、またそのライセンス要件に準拠しているか。

• どのオープン ソース ソフトウェアを作成し、どのオープン ソース ソフトウェアに貢献するのか。

• オープン ソースの依存関係のすべてが、既知の脆弱性のためパッチ適用されているか、またそれらは最新のものか。

• ソフトウェア開発を推進するために、どのオープン ソース プロジェクトを使用するべきか。

コントリビューション

オープン ソースへの依存はまた、依存しているプロジェクトに変更をコントリビュートして、コミュニティに参加することも意味します。これらの変更には、バグ修正、セキュリティ パッチの適用、ドキュメントの更新、または新機能が含まれます。OSPO では、特にプロジェクトにおいて個人または企業の貢献者ライセンス契約が必要な場合、変更をコントリビュートするためのベストプラクティスに関して、組織や従業員を導く手助けを行います。

コラボレーション

OSPO は、このような疑問を通して組織を導き、法律、エンジニアリング、セキュリティなどの部門や人々、コミュニティをつなげるために活動します。組織にとってこれらの疑問が重要である場合は、OSPO の設置を検討してください。

OSPO は、オープン ソース ソフトウェア ポリシーを設定し、開発者を教育し、コンプライアンスを自動化することで、法的リスクを軽減します。開発者は、特定のユースケース用に受け入れられる、プロジェクトのライセンスに関するガイダンスを受けることができます。これによりオープン ソースをいつ、どのように使用するかについて、ビジネス戦略をエンジニアリングの決定と合致させることができます。

OSPO は、開発連携で重要な役割を担います。組織内でのオープン ソースの使用を推進することで、従業員とオープン ソース コミュニティの開発連携が可能になります。また、OSPO は複数のチームにおける一般的なニーズが特定され、ソリューションが内部でデプロイおよび共有されているインナーソース プログラムを統合することで、開発連携を推進できます。  

OSPO の役割として、会社のプロジェクトをオープン ソースとして一般利用を可能にするために整備されたパスを用意することがあります。これは、人の役に立つものを世界にオープンに共有することを目的としています。とは言うものの、組織が開発するすべてのプロジェクトが全世界との共有に適しているというわけではありません。インナーソースは、開発時の連携を推進しながら、その範囲を組織のスタッフに制限するために役立つ、オープン ソース プログラムの拡張機能になります。スコープが異なっていても、両方のモデルにより開発連携を推進できます。たとえば、非同期の開発ワークフローの構築は地理、タイムゾーン、または場所に制限されない連携が可能になるため、オープン ソースとインナーソースの両方に有益です。インナーソースに関してさらに詳しくは、インナーソースのリソース ページをご覧ください。

オープン ソース コンプライアンスは、OSPO によって行われる活動の一部にすぎません。たいていの場合、これは OSPO によって行われる最初の活動ですが、それだけではありません。OSPO は、ガイダンス、テンプレート、および他のオープン ソース プロジェクトに役立ったことに関する知識を提供することで、新しいオープン ソース プロジェクトの作成に参加します。オープン ソース プロジェクトを開始する開発者には、コードの作成およびドキュメントの書き込みにおいて素晴らしいスキルセットがあります。しかし、コミュニティの構築、マーケティング、大規模なメンテナンス関係でそれらのスキルを補完することは、オープン ソース プロジェクトにおける目標達成のために極めて重要です。

正しい答えはありません。組織によって異なります。しかし、数種類のパターンがあります。一般的に報告されている構造では、リサーチおよび開発エンジニアリング部門、または法務部門に OSPO が含まれているか、最高技術責任者直属である場合があります。または、異なる部門の代表者が仮想の OSPO を構成する、仮想チーム モデルを選択している組織もあります。組織で報告されている構造にかかわらず、OSPO が正常に機能するには、組織内のさまざまな部門と提携する必要があります。このトピックに関する詳細は、「Linux Foundation’s research on OSPOs」で確認できます。