OSSライセンス

次の ライセンス & SBOM このページでは、コードやコンテナ全体で使用されているオープンソースライセンス、その各ライセンスがもたらす法的リスクをすべて把握でき、コンプライアンスや監査目的で Software-Bill-of-Materials（SBOM）を書き出すこともできます。

メインナビゲーションの以下の項目で見つけられます： レポート > ライセンス & SBOM.

概要

概要では、見つかったすべてのパッケージと、そのパッケージが使用しているライセンスの検索可能な一覧を表示します。

各パッケージについて表示される項目：

• パッケージ名：その言語またはエコシステムを示すアイコン付き。
• ライセンスタイプ：検出されたライセンス。
• 法的リスク：このライセンスがあなたのプロジェクトにとってどの程度リスクがあるか。
• 場所：パッケージが見つかった場所。複数箇所にある場合は、最初の場所と、残りを表示するための「[X] 件のほか」のツールチップが表示されます。

パッケージに対する操作

各パッケージには アクション メニュー（ ⋯ アイコン）があり、次のオプションがあります：

操作	内容
内部パッケージとしてマーク	Aikido に、これがサードパーティの依存関係ではなく、自分たちのコードであることを伝えます。パッケージはライセンスリスクのレポート対象から除外されます。予期しないライセンス検出が付いた社内ライブラリに便利です。
リスクレベルを変更	この特定のパッケージの法的リスクを上書きします。既定のリスクが実際の使用方法と一致しない場合に使用します。
ライセンスを上書き	検出されたライセンスを手動で修正します。たとえば、自動検出が誤っていた場合や、パッケージのライセンスファイルが見つからない場合です。

また、各ライセンスタイプの横にある情報アイコンをクリックすると、そのライセンスで許可されることと制限されることの簡単な説明を確認できます。場所リンクをクリックすると、パッケージが表示されているすべての場所を確認できます。

一括操作

複数のパッケージのチェックボックスにチェックを入れて 一括操作を 実行します：

• 内部ライセンスとしてマーク：選択したすべてのパッケージを一度に内部としてマークします。
• リスクレベルを変更：選択したすべてのパッケージに新しいリスクレベルを適用します。

ライセンスグループ

次の ライセンスグループ タブでは、パッケージではなくライセンス単位で同じデータを表示します。各行は 1 つのライセンスタイプを表し、次の内容を示します：

• ライセンス名（例: MIT、Apache-2.0、GPL-3.0）。
• そのライセンスを使用している依存関係の数。
• そのライセンスに割り当てられた法的リスクレベル。

ライセンスをクリックすると、戻って 概要タブへ移動します そのライセンスのみに絞り込まれた状態に切り替えられます。行メニューからは リスクを調整 を使って、そのライセンス自体のリスクレベルを変更できます。これにより、そのライセンスを使用しているすべてのパッケージに影響します。法務チームがライセンスを承認または却下した場合に便利です。