Linux Foundation、オープンソース開発に向けた新プラットフォーム「CommunityBridge」を発表：脆弱性情報も提供できる

　Linux Foundationは2019年3月12日、オープンソースソフトウェア（OSS）の開発に向けた新しいプラットフォーム「CommunityBridge」を発表した。開発者同士のコミュニケーションやセキュリティ対策など直接的なソフトウェア開発支援だけでなく、資金調達といった機能も備える。

　発表と同時に、一部のプロジェクトやメンバー企業に対して、同プラットフォームへの早期アクセスの提供を始めた。プロジェクトのメンテナーや開発者は、無償でプラットフォームを利用できる。

OSSを利用する場合の「懸念」とは？

　ある調査によると、ソフトウェア開発者の80〜90％がオープンソースのコンポーネントを利用しているという。そのため、多くのソフトウェアはOSSと依存関係にあり、OSS側のセキュリティに由来する懸念が生じる。CommunityBridgeは、プロジェクトが利用しているコンポーネントの依存関係や、セキュリティ上の脆弱（ぜいじゃく）性、利用状況、ライセンスの詳細についての関連情報を提供する機能を備える。