自動車業界や医療機器業界などを中心にオープンソース・ソフトウェア（OSS）と脆弱性などのリスク管理のためにソフトウェア部品表（SBOM）と呼ばれる考え方に着目した新しい国際標準が立ち上がりつつあります。OSSが内包するリスクを管理するためのツールとしてSCA（ソフトウェア・コンポジション解析）と呼ばれるツールが登場して久しい中、産業界では情報の流通性や互換性を高めるための取り組みとして注目を集めています。本セッションでは、OSS管理のための取り組みとその課題について考察します。