98% のソフトウェア製品にオープンソースソフトウェア（OSS）が含まれているという調査結果が示すように、Linux に代表される OSS はサーバ、IoT機器はもちろん、重要な社会インフラを含む至るところで使われています。2021年12月に脆弱性が発見された log4j の事例は、OSS の脆弱性が以前では考えられないほど広範囲に影響を及ぼすことを示しました。 このセッションでは、これら状況に呼応した OSS およびそのサプライチェーンのセキュリティ強化・向上の動向、なかでも中心的な役割を担う The Linux Foundation およびその傘下のプロジェクトである OpenSSF の取り組みを紹介します。