10月3日開催 OSSセキュリティMeetup ご案内

10月3日開催OSSセキュリティMeetup : 参加登録受付中

業界で最も重要なオープンソースセキュリティの取り組みと、それをサポートする個人および企業をつなぎ合わせる業界横断的なプロジェクトOpen Source Security Foundation (OpenSSF) のメンバーが、10月3日(木) ルネサスでMeetupを開催します。

今回のMeetupの前半では、9月に開催されるヨーロッパにおける最大規模のOSSカンファレンス Open Source Summit Europe (9月16日～18日、ウィーン)と併催されるSecure Open Source Software (SOSS) Community Day Europe (9月19日)のイベントレポートをお届けします。

SOSS Community Day Europeは、従来のOpen SSF DayからSOSS Community Dayに名称を変更したものとしては4月の北米開催に続いて二回目の開催で、オープンソースのセキュリティにフォーカスしたイベントとして、OpenSSFをはじめとした最先端のオープンソースに関わるセキュリティ動向や議論が行われます。本Meetupでは日本から参加するメンバーが、日本語でイベントのハイライトをご紹介します。

またMeetup後半では、昨今注目されているセキュリティ確保のためのフレームワークであるSLSA(Supply-chain Levels of Software Architecture)の基礎知識をご紹介します。SLSAはまだ日本語での情報提供が少なく、貴重な情報交換・議論の場となるでしょう。

本Meetupは、OpenSSFメンバーに限らず、OSSセキュリティに興味がある方はどなたでも歓迎します。本Meetupは、OSSセキュリティに関する同じ問題意識や課題を持つ仲間が集まり、主に日本語で情報を共有して、一緒に前進していける場を目指します。

イベント概要

• 日時 : 10月3日 (木) 18:00 〜 20:00

• 会場 : ルネサスエレクトロニクス株式会社 (東京都江東区豊洲) ＋ オンライン

• 定員 : 40名 (現地参加) ＋ オンライン

• 参加登録 (無料) 前日(10月2日)まで : https://forms.gle/fPV8URXwFfSt1r4N7

アジェンダ

• オープニングトーク
  Linux Foundation 福安徳晃氏

• SOSS Community Day Europe イベントレポート
  ルネサスエレクトロニクス 余保束氏
  日立製作所 川名のん氏

• SLSA 概要
  サイバートラスト 池田宗広氏

• 交流会

OSSセキュリティMeetupについて ー OSSセキュリティの重要性

現代社会を支えるITシステムは、OSSに広く依存しています。企業の製品やサービスに含まれているソフトウェアのうち70％〜90％はOSSであると言われています。企業は多くの場合、OSSの活用を通して開発スピードと品質を高め、技術革新を目指します。OSS採用により、産業全体でOSSのメリットを共有する一方で、脆弱性が見つかればその影響は広範囲に及びます。このためOSSセキュリティを確保することは非常に重要であり、国や組織を超えた協力的な取り組みが求められています。