オープンソースライブラリ

ソースコードが公開され、ライセンスの条件の範囲で自由に利用・改変・再配布できるライブラリ。開発の効率を高められる一方、ライセンスの条件の遵守、脆弱性への対応、開発が止まるリスクへの備えが必要で、SBOMやSCAツールで使用しているライブラリと版を把握する。

OSSとしてソースコードが公開され、ライセンスの条件の下で誰でも利用・改変できるライブラリ。開発の効率を上げられる一方、ライセンス条件の遵守、脆弱性情報の監視と更新、保守が続いているかの確認が必要で、SBOMで利用状況を管理する。

ソフトウェアを構成する部品（OSS などの外部コンポーネントを含む）と、その開発・提供に関わる供給元を把握し、品質、ライセンス、脆弱性などのリスクを調達から運用まで管理すること。SBOM（ソフトウェア部品表）による構成の可視化が有効とされる。

まつもとゆきひろ氏が開発した日本発のオブジェクト指向スクリプト言語。読みやすさと書きやすさを重視した文法が特徴で、WebアプリケーションフレームワークのRuby on Railsとともに普及した。

プログラムの実行時に動的にリンク（結合）される共有ライブラリ。複数のプログラムが同じDLLを共有でき、メモリ使用量の削減と保守性の向上に寄与する。Windows環境で広く使用される。

ソースコードが公開され、誰でも自由に利用・改変・再配布できるソフトウェア。Linux、Apache、MySQLなどが代表的。コミュニティによる開発と品質改善が特徴。OSSライセンスに基づいて利用する。

フリーソフトウェア財団（FSF）が策定したコピーレフトの代表的なOSSライセンス。ソフトウェアの利用・改変・再配布の自由を保証し、派生物にも同じGPLの適用を義務付ける。LinuxカーネルなどがGPLで公開されている。

著作権（コピーライト）を保持しつつ、著作物の利用・改変・再配布を自由に許可し、派生物にも同じ条件を課すライセンスの考え方。GPLが代表的なコピーレフトライセンスである。