728x90
반응형

오픈소스관리 2

ISO/IEC 5230 (OpenChain)

개요ISO/IEC 5230은 OpenChain 프로젝트를 기반으로 국제표준화기구(ISO)와 국제전기표준회의(IEC)가 공동 제정한 ‘오픈소스 라이선스 컴플라이언스’에 대한 국제 표준입니다. 기업이 오픈소스 소프트웨어(OSS)를 안전하고 책임감 있게 사용할 수 있도록 하는 프로세스, 정책, 교육 등의 요건을 정의합니다. 특히 공급망(Supply Chain)에서의 OSS 투명성과 신뢰성을 확보하는 데 중요한 역할을 하며, 소프트웨어의 상용화, 조달, 납품 과정 전반에 걸쳐 활용됩니다.1. 개념 및 정의ISO/IEC 5230은 OSS 사용에 있어 컴플라이언스 체계 수립 및 운영의 최소 요건을 명시한 오픈소스 컴플라이언스 관리 표준입니다.주요 목적오픈소스 사용 시 법적 리스크 최소화공급망 내 OSS 컴플라이언스..

Topic 2025.06.27

CycloneDX Spec

개요CycloneDX는 소프트웨어 구성 요소 목록(SBOM: Software Bill of Materials)을 정의하는 경량화된 표준 사양입니다. 특히 보안에 중점을 두고 설계되어, 오픈소스 및 상용 소프트웨어의 구성 요소, 라이선스, 취약점 정보를 투명하게 관리할 수 있도록 지원합니다. CycloneDX는 보안 사고 대응 속도 향상과 공급망 위험 감소에 효과적인 도구입니다.1. 개념 및 정의 항목 설명 비고 정의소프트웨어 구성요소 정보를 명세하는 SBOM 표준 사양OWASP 주도 개발목적소프트웨어 공급망 보안 및 투명성 확보취약점 관리 용이필요성정부 및 산업계의 SBOM 요구 증가 대응미국 행정명령 EO 14028 반영CycloneDX는 JSON, XML 등 다양한 포맷을 지원하며, 자동화된 보안..

Topic 2025.06.09
728x90
반응형