オープンソース ライセンス&脆弱性管理
「FlexNet Code Insight」

OSS利用ポリシーを管理し、実績のある自動化ツールで、OSSの利用状況と OSSに含まれる脆弱性を把握しましょう。
※2017年より、「Palamida」は「FlexNet Code Insight」に製品名が変更になりました。

 

コンプライアンスライブラリ(OSS特徴DB)と
特許技術でOSSを自動検出

FlexNet Code Insight製品概要

米国 Flexera Software社の製品「FlexNet Code Insight」 は、ソフトウェアに含まれるOSSとそのライセンスを自動検出するツールです。対象のソースコードやバイナリファイルをスキャンし、分析し、レポートする機能を持ちます。大規模かつ包括的なコンプライアンスライブラリ(OSSを収集しその特徴を抽出したデータベース)と、Flexera Software社の特許技術のマルチパターンサーチ技術により、迅速で効率的なOSS検出を実現しています。

検出されたOSSおよびそのライセンスを確認することにより、ライセンス条件に違反した状態でソフトウェアを配布してしまう、といったリスクを未然に防ぐことができます。また、同時に既知の脆弱性を含むOSSの検出も可能です。 

また、FlexNet Code Insight を使って、組織におけるOSS利用ポリシーを設定、管理できます。開発者が使用するOSSコンポーネントが、このポリシーに合致しているかを自動的に判定します。これにより設計段階からOSS利用ポリシーを遵守、管理することが可能です。 

なお、FlexNet Code Insight を用いたオープンソース診断サービスもご提供しております。

FlexNet Code Insight の検査画面

FlexNet Code Insight の検査画面


FlexNet Code Insight 脆弱性レポート

FlexNet Code Insight 脆弱性レポート

 

FlexNet Code Insight の特長

  • 優れた検出精度
  • OSSの二次利用判断を強力に支援
    OSSのソースコードを二次利用している可能性をFlexera Software社の特許技術「Code Rank」により指標化
  • OSSにおける既知脆弱性も検知可能 ※1,2
  • ルールに基づいてOSSを自動検出
※1
NVD (National Vulnerability Database) 情報を取り込み、一致するOSSの脆弱性を検知します。
※2
NVD は6万件以上の脆弱性情報を保有する米国政府が提供する脆弱性データベースです。
非営利団体 MITRE Corporation が CVE (Common Vulnerabilities and Exposures) として管理する脆弱性の詳細情報を、NVD が公開しています。

 

FlexNet Code Insight最新版 v6.0 の新機能

  • コンポーネント情報、OSS特定ルール週配信機能
    最新のOSSコンポーネント、及びOSS特定ルールを定期的に自動取得し更新する機能です。
    これによりOSSコンポーネント、ライセンスを自動的に特定する割合が向上し、検査工数の削減が可能です。
  • プロジェクトコピー機能
    既存のプロジェクトをコピーし、同じ情報を持ったプロジェクトを作成する機能です。当機能により、複数バージョンを持つソフトウェアを検査する際の検査効率が向上します。また、既存の「リスキャンオプション」と組み合わせることで、差分診断の実施が可能です。
  • 構成管理ツールとの連携強化
    FlexNet Code Insightと連携できるSCMの種類が増え、これまでのClearCase、Perforceに加えSubversion、及びGitとの連携が可能です。

 

FlexNet Code Insight基本情報

価格情報

製品価格
年単位のライセンスの販売となります。
検査するソフトウェアの開発者数で製品価格が決まります。
価格につきましては、お問い合わせください
保守費用
保守費用は製品価格に含まれています。
保守サービスには、Emailによる製品に関するお問い合わせ、バージョンアップ時の製品インストーラー、および最新のOSSデータベースの無償送付が含まれま す。

動作環境

CPU
64bit 
メモリ
32GB
HDD
1TB以上の空き容量
OS
Red Hat 7.2 / Ubuntu 14.0.4 / Windows 10 / Windows Server 2016 等

 

 
お問い合わせ

お問い合わせ

デモンストレーション、詳細資料などもあります。お問い合わせください。



ページトップへ戻る