ソフトウェアのサプライチェーンマネジメント

調達したソフトウェアや部品に含まれる構成要素と、その供給元を把握して管理すること。オープンソースの脆弱性や改ざんへの対処にはSBOMの整備が有効になる。

ソースコードが公開され、オープンソースライセンスの条件に従って誰でも利用・改変・再配布できるライブラリ。開発を効率化できる一方、ライセンス条件の順守や、脆弱性が見つかったときの更新など、利用する側での管理が必要になる。

まつもとゆきひろ氏が開発した日本発のオブジェクト指向スクリプト言語。読みやすさと書きやすさを重視した文法が特徴で、WebアプリケーションフレームワークのRuby on Railsとともに普及した。

ソースコードが公開され、誰でも自由に利用・改変・再配布できるソフトウェア。Linux、Apache、MySQLなどが代表的。コミュニティによる開発と品質改善が特徴。OSSライセンスに基づいて利用する。

フリーソフトウェア財団（FSF）が策定したコピーレフトの代表的なOSSライセンス。ソフトウェアの利用・改変・再配布の自由を保証し、派生物にも同じGPLの適用を義務付ける。LinuxカーネルなどがGPLで公開されている。

著作権（コピーライト）を保持しつつ、著作物の利用・改変・再配布を自由に許可し、派生物にも同じ条件を課すライセンスの考え方。GPLが代表的なコピーレフトライセンスである。

Linus Torvaldsが開発したUNIX互換のオープンソースOS。サーバ用途を中心に広く普及しており、Androidのベースにもなっている。GPLライセンスで公開されている。多数のディストリビューションが存在する。