オープンソースソフトウェアのコンプライアンス.

この機能は、自動ライセンススキャンとリポジトリ分析を統合し、ライセンス未取得または不適切なライセンスが付与されたサードパーティコンポーネントを特定します。組織のポリシーを遵守するため、デプロイ前にリスクのある依存関係を検出し、法的レビューのためのコンプライアンスレポートを生成し、違反が検出された場合に是正ワークフローをトリガーします。このシステムは、ソフトウェアサプライチェーンのリスクを継続的に監視し、同時に規制報告のための監査証跡を維持します。

システムは、すべてのコードリポジトリに対して詳細なスキャンを実行し、オープンソースコンポーネントを特定し、そのライセンス情報を抽出します。

利用状況に応じて、社内規定に照らし合わせて、ライセンスをコンプライアンス、リスク、または禁止のいずれかに分類します。

違反が検出されると、システムは自動的にコンプライアンスレポートを生成し、法務部門によるレビューのための是正措置ワークフローを開始します。