製薬企業からGitHub上に認証情報等が残ったままコードがアップされ、患者さんの機微情報に第三者がアクセスしうる事態がおこったという報道が出ていました。 www.fiercepharma.com OSSライセンスの要請、コミュニティへの貢献、技術者の採用や維持等の理由で…

経済産業省が、「オープンソースソフトウェアの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集」を取りまとめたとのことです。 www.meti.go.jp さて、オープンソースソフトウェアとは、「ソフトウェアのソースコードが公開され、利用や改変…

今年も「情報セキュリティ10大脅威 2022」が経産省所管の情報処理推進機構(通称IPA)から発表されました。 情報セキュリティは専門外ですが、無体財産を扱う者として状況をウォッチングしています。 「情報セキュリティ10大脅威 2022」 NEW：初めてランクイン…