オープンソースについてより良い意思決定をしたいですか？OpenText™ Fortify™ Open Source Selectなら、4,000万件のオープンソースプロジェクトのデータをすぐに利用できるため、必要なものを見つけ、オプションを評価し、情報に基づいた選択を行うことができます。オープンソースコードの取り込み管理、承認、オープンソースポリシーへのコンプライアンスを大規模に自動化します。

OpenText Fortify Open Source Selectダッシュボード

Fortify Open Source Selectで完璧なオープンソースプロジェクトを発見しましょう。プロジェクトのナビゲーション、比較、評価を支援するために設計されたこのツールは、ニーズに合った最適なオープンソースプロジェクトを見つけ、次のイノベーションを推進するための包括的なリソースです。

ガイド付きツアーに参加

Fortify Open Source Selectを選ぶ理由

OpenTextがオープンソースを保護するための信頼できる選択肢である理由をご覧ください。最先端のテクノロジー、シームレスな統合、専門家のサポートに支えられて、脆弱性の管理、コンプライアンスの確保、ソフトウェアサプライチェーンの強化を支援します。

4000万
オープンソースプロジェクトのデータ
脆弱性およびライセンスの情報をもとに、オープンソースに関する意思決定をより適切に行い、依存関係を完全に透明化できます。
3
主要な評価指標
プロジェクトをコードベースに追加する前に、そのプロジェクトがセキュリティ、健全性、ライセンスに関するポリシーに準拠しているかどうかを即座に判断します。
コンプライアンス
ポリシーの自動化
Fortify Open Source Selectでポリシーを設定し、開発者が合格または不合格になるオープンソースプロジェクトを即座に確認するのを可能にします。

当社のソースコードは多くのオープンソースライブラリを使用しているため、すべてのプロジェクトの依存関係を追跡するのは困難です。Fortify Open Source Selectのおかげで、このプロセスがずっと簡単になりました。

Carlos
セキュリティエンジニア、Kry

ユースケース

オープンソースプロジェクトに未解決の脆弱性があるかどうか、セキュリティプラクティスがどの程度遵守されているか、脆弱性の修正にどれくらいの時間がかかるかを調べます。
ライセンスとそれが組織の戦略とどのように一致しているかに基づいて、オープンソースプロジェクトを評価します。
衰退しているコミュニティや終了したプロジェクトを避けましょう。長続きする可能性の高い、多様な保守担当者のいる人気の高いオープンソースプロジェクトを探すことができます。
開発者とユーザーの両方から高い関心を集め、実行可能性が高く、開発が継続されるオープンソースプロジェクトを見つけます。