【採用事例】株式会社ダイフクさま ～きっかけはお客さまからのご依頼～（Panorays)
サプライチェーンリスク評価サービス『Panorays』の採用事例として、株式会社ダイフクさまにお話をうかがいました。 近未来を想像させる大阪市内にある真新しい本社ビルで、サプライチェーンリスク評価サービス『Panorays』の採用事例の取材をさせて頂いたのは、日本国内外でビジネスを大きく成長させている製造大手の株式会社ダイフクさまです。実際の運用はまだこれからという段階であり、採用に至った背景や理...
SLSAは、Supply chain Levels for Software Artifactsの略であり、「サルサ」と読みます。SLSAはGoogleが提唱するソフトウェアサプライチェーンにおける完全性確保のためのフレームワークです。
ソフトウェアに用いられるパッケージの改ざんや、ライブラリの汚染を端緒とするSolarWindsやCodeCovといったインシデントを受けて、特にオープンソースの完全性に対する脅威からソフトウェアを保護する目的で開発されました。
SLSAを利用することで、ソフトウェアプロジェクトにおける改ざんを防護し、パッケージや開発インフラストラクチャを保護し、ソフトウェアの完全性を担保することが可能になります。