ラブラドルラブス、SWサプライチェーン自動管理プラットフォーム「ラブラドル SCM」発表

2024.08.20. 公正経済 — ラブラドルラブス（代表キム・ジンソク、イ・ヒジョ）は、SWサプライチェーン自動管理プラットフォーム「ラブラドル SCM」を発表したと最近明らかにした。

ラブラドルラブスによると、SWサプライチェーンに関わるすべての企業のSBOM生成、送信、受信、相互確認、修正・補完などの一連のプロセスが「ラブラドル SCM」で自動化される。

ラブラドルラブスは、製品発表とともに、グローバル製造大手と医療機器企業が「ラブラドル SCM」を導入し、グローバルSWサプライチェーン規制に対応し始めたと明らかにした。

ラブラドル SCMは、SW協力会社間のSBOM生成と管理の難しさを解決する。

最終製造会社と協力会社は、ラブラドル SCMを通じてそれぞれの標準化されたSBOMを交換する。企業はラブラドル SCMに製品別SBOMをアップロードし、共有ボタンを押すだけで自動的に協力会社に最新SBOMが届く。機密漏洩の脅威が減り、バージョン管理が簡単になる。

ラブラドル SCMは、製造会社（ハブ企業）とSW協力企業をつなぐ。

ハブ企業は、ラブラドル SCMで協力企業のSBOMをワンストップで管理し、SWセキュリティを高め、各国のSBOM規制問題に対応できる。

ラブラドル SCMは、ソースコードプライバシー（Source Code Privacy）のため、ハッシュ暗号化データを使用してSBOMを生成する。SBOMの整合性を確認した後、安全に交換できるようにする。

Cyclone-DX、SPDX、NIS-SBOM、エクセルなど、ユーザーが簡単に理解できるSBOMフォーマットをサポートする。SWライセンスと脆弱性の問題を簡単に把握でき、結果確認が容易だ。

ラブラドSCMは、SWサプライチェーンの段階で企業の特性に応じて使用ライセンスの範囲を区分して提供を受けることができる。

零細なSW協力会社（供給会社）は、SBOMを生成・管理する人材とリソースが不足している。ラブラドルラブスは、協力会社向けのオープンソース脆弱性およびライセンスコンプライアンスリスク除去ツール「ソフトウェア構成分析（SCA）」ソリューションも提供する。

商用SWの80%はオープンソースで構成されており、ライセンス違反だけでなく、セキュリティ脆弱性のパッチが適用されず製品にハッキング攻撃が発生する。致命的なCVE脆弱性が修正されなければ、規制認証の際に承認が拒否される。SCAを使用すれば、SWの透明性だけでなくセキュリティ管理も強化される。

協力会社はSCAでSWを点検した後、SBOMを作成し、ラブラドル SCMで製造会社と共有すればよい。

キム・ジンソク・ラブラドルラブス代表は「ラブラドル SCMは、SW流通過程で脆弱性を事前に点検し、安全なSWに補完することはもちろん、SBOMの手動作成・交換による業務非効率を改善する画期的なサービス」と述べた。