テクマトリックス（株）がOSSライセンス＆セキュリティ管理ツール「FOSSID」の販売を開始

Press Release
2018 年 9 月 27 日
報道関係者各位
FOSSID AB
テクマトリックス株式会社
（東証一部 /証券コード：3762）



テクマトリックス（株）が OSS ライセンス＆セキュリティ管理ツール
「FOSSID」の販売を開始
~世界最大規模の OSS 情報を有し、コードスニペット検出も実現！次世代の OSS 管理ツール~


テクマトリックス株式会社（本社：東京都港区、代表取締役社長：由利孝、以下「テクマトリックス」
）
と、スウェーデン FOSSID AB（本社：スウェーデン ストックホルム、最高経営責任者：Oskar Swirtun、以下
「FOSSID 社」
）は FOSSID 社が開発した、OSS（オープンソースソフトウェア）ライセンス&セキュリティ管
理ツール「FOSSID」について、テクマトリックスが本日より販売を開始することを共同で発表します。


厳しいスケジュールでソフトウェアをリリースする開発現場では、OSS（オープンソースソフトウェア）の
利用が増加しています。その一方で、OSS のライセンスポリシーやセキュリティ脆弱性のリスクから、やみ
くもに OSS を利用することは後に大きな問題につながる可能性があります。OSS を正しく理解し、正しく利
用することは、開発現場における大きなテーマであり課題となっています。
このたび、取り扱いを開始した「FOSSID」は、最新鋭のスキャニングエンジンと、膨大なオープンソース
情報のナレッジベースに支えられた新しい OSS ライセンス＆セキュリティ管理ツールです。さまざまなプロ
グラミング言語のファイルに対し、独自のコード検索アルゴリズムで高速にスキャンを行い、コードの派生元
であるオープンソースを特定します。また、NIST（アメリカ国立標準技術研究所）で公開される CVE 情報に
基づく OSS の脆弱性情報も表示し、早期に OSS のセキュリティ対策が行えます。 さらに、部分的にコピー&
ペーストした OSS の情報や一部改編した OSS が確認できるコードスニペット検出にも対応しているため、よ
り正確で広範囲な情報を可視化します。
「FOSSID」でソースコードをスキャンし、OSS の有無を確認し、そのライセンスポリシーやセキュリティ
脆弱性を把握することにより、OSS のライセンスに関して早期にリスク対応を行うことが可能になります。


【FOSSID の特長】


・ 最大規模の高速ナレッジベースに OSS の情報を蓄積
FOSSID のナレッジベースには、3,700 万件以上のオープンソースプロジェクト、70 億以上のソースフ
ァイルが格納されており、常に追加・拡大しています。この種のナレッジベースとして最大規模である
だけではなく、迅速なスキャンを可能にする革新的な検索アルゴリズムを採用しており、高スピードを
実現しています。さらに、FOSSID のナレッジベースは、フリーおよびオープンソースソフトウェアの
指数関数的な増大に追随するため、素早く拡張できるよう設計されています。

・ コンポーネント全体からコードスニペットまで、コード内にある OSS をスキャニング
コンポーネント全体からコードスニペットまで、コード内にあるあらゆるフリーおよびオープンソース
ソフトウェアのコードの派生元であるオープンソースを特定します。FOSSID が OSS のライセンスやセ
キュリティの情報を迅速、かつ正確に提供するので、ユーザーは顧客に提供する価値を最大化すること
に集中できます。



- 1 -
Press Release
・ ノイズの少ないスキャン結果レポート
オープンソースプロジェクトは、常にフォークされ、再利用されているため、ユーザーにとってノイズ
となる二次的な一致が大量に検出されます。FOSSID は、ノイズを排除し、ユーザーがフォルダー、ラ
イブラリ、アーカイブ、コンポーネントの本当の起点をすばやく識別できるスキャン結果レポートを提
供します。

・ コードやファイルをアップロードすることなく、スキャンを実行
FOSSID は、FOSSID ナレッジベースへの照会にはソースコードのデジタル署名のみが使用されるの
で、コードやファイルがサーバーにアップロードまたは送信されることはありません。

・ クラウドサービス、または、オフラインで利用可能
FOSSID は、レギュラー（SaaS サービス）とオフライン（オンプレミス）の 2 つのデプロイメントが用
意されています。レギュラーデプロイメントは、クラウド上の常に最新の状態に保たれている FOSSID
ナレッジベースと照合する方法です。オフラインデプロイメントは、ユーザーのローカルネットワーク
内に FOSSID ナレッジベースを設置し、外部ネットワークとのトラフィックを伴わない状態でスキャン
を実行する方法です。 オフラインデプロイメントの FOSSID ナレッジベースは、ミラーサーバーを介
して定期的にアップデートを取得するので、常に新しいナレッジ情報を保持できます。

――――――――――――――――――――――――――――――――――――――――――――
・ 販売開始日
2018 年 9 月 27 日




■FOSSID AB について
FOSSID AB は、オープンソース開発プラクティス、ライセンス コンプライアンスおよび特許保護の分野で豊
富な経験を持つ、フリーおよびオープンソースソフトウェア（FOSS）
、そしてライセンス管理に携わった起業
家からなるチームであり、2001 年から活動しています。10 年以上にわたって多くの既存の FOSS 管理ツール
を取り扱ってきた経験から、オープンソースの指数関数的な増大に対し既存ツールの限界を感じ、サービス品
質とパフォーマンスを念頭に独自のナレッジベースの構築と検索アルゴリズムを開発、FOSSID をリリース
し、2016 年に FOSSID AB を設立しました。
詳細は Web サイト： www.fossid.com/ をご参照ください。



■テクマトリックス株式会社について
テクマトリックス（東証一部：3762）は、クラウドコンピューティング時代に技術革新をもたらす情報基盤技
術のインテグレーションを提供する「情報基盤事業」と、ソフトウェア開発のベストプラクティスを駆使して
アプリケーション開発を行なう「アプリケーション・サービス事業」を展開しております。ソフトウェアエン
ジニアリング分野では、20 年にわたり、ソフトウェア品質向上をサポートする製品を海外より輸入し、日本
国内に提供するためのローカライゼーション、コンサルティング、技術サポート、教育などさまざまな付加価
値を付けてご提供しています。
詳細は Web サイト： www.techmatrix.co.jp/ をご参照ください。




- 2 -
Press Release
＜本件に関するお問い合わせ先＞
テクマトリックス株式会社
ソフトウェアエンジニアリング営業部 FOSSID 担当
E-mail：fossid-info@techmatrix.co.jp
TEL：03-4405-7853




*本原稿に記載されている社名及び製品名等は、各社の商標または登録商標です。




- 3 -