ストラテジ系 / システム企画
ソフトウェアのサプライチェーンマネジメント
ソフトウェアのサプライチェーンマネジメントは、ソフトウェアの調達・開発・利用に関わる供給元や部品を管理することです。
もう少し詳しく
現代のシステムは、自社開発コードだけでなく、外部委託、OSS、ライブラリ、クラウドサービスなど多くの要素で構成されます。ソフトウェアのサプライチェーンマネジメントでは、これらの由来、脆弱性、ライセンス、改ざんリスク、更新状況を管理します。信頼できない部品が混ざると、セキュリティ事故や法的問題につながります。
試験での見方
例：外部ライブラリのバージョンとライセンスを一覧化し、脆弱性が見つかったら影響を受けるシステムを特定します。
OSS利用、委託先管理、脆弱性管理、SBOMなどと関連して理解するとよい用語です。