GitHubで行う、OSSのセキュリティ対策

世界最大のオープンソースプロジェクトをホスティングするGitHubでは、OSSを保護し、安全性と健全性を確保するため、脆弱性スキャンや発見時の迅速な情報共有、パッチ提供、依存関係の一元管理といったセキュリティ強化に向けた機能を用意しているだけでなく、SOC 2準拠やFedRAMP認定など、コンプライアンス面の取り組みも進めています。 　本コンテンツでは、OSSと関連ソフトウェアの保護を目指すGitHubの取り組みと、そのために提供される各種機能、ツールを紹介します。