FossID とは？機能・特徴・提供形態

FossIDは、ソースコードに含まれるオープンソースを特定し、ライセンスとセキュリティを管理するツール。独自のコード検索アルゴリズムでさまざまなプログラミング言語のファイルを高速にスキャンし、コードの派生元であるオープンソースをスニペットレベルで検出する。検出時にライセンスを自動識別してコンプライアンス遵守を支援し、NISTが公開するCVE情報に基づく脆弱性情報も表示する。パッケージマネージャー経由か、ファイルのコピーのような暗黙的な取り込みかを問わずコンポーネントを識別して正確なSBOMを生成し、サプライヤーから受領したSBOMの検証・統合から脆弱性・ライセンスリスクの継続的な管理まで一元的に運用できる。開発者のクライアントマシンからCI/CDパイプラインまで組み込むことで、コード変更のたびに自動スキャンを行い、ポリシー違反を検出した場合はパイプラインを止められる。AIが生成したコードにオープンソースが紛れ込んでいないかの検出にも対応する。

FossIDの利用者レビュー

この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。

レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン

製品情報

公式サイトの確認日：2026年9月23日

基本スペック

FossIDのよくある質問

FossIDはどのカテゴリの製品ですか？

アプリケーションセキュリティ（SAST/DAST・SCA） に分類しています。

運営企業情報

この製品の掲載企業さまへ： 情報の更新をお申し込みいただけます

アプリケーションセキュリティ（SAST/DAST・SCA）の他の製品と比べる

同じカテゴリの製品と横に並べた表です。FossID の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です（機能が無いとは限りません）。

価格で比較する

アプリケーションセキュリティ（SAST/DAST・SCA）の全製品を見る

アプリケーションセキュリティ（SAST/DAST・SCA）とは

アプリケーションセキュリティ（SAST/DAST・SCA）は、自社で開発するソフトウェアの脆弱性を、作る段階で見つけるための仕組みです。ソースコードを静的に調べるSAST、動かして調べるDAST、使っているオープンソース部品の既知の脆弱性を調べるSCAがあります。比較のときは、対応言語とフレームワーク、誤検知の多さ、CI/CDへの組み込みやすさ、SBOMの出力、そして開発者数やリポジトリ数による課金を確認してください。

同じカテゴリの製品