AIを活用してソフトウェア部品表（SBOM）を効率的に調査する方法

AIがFOSSAコネクターを使用して、指定したリビジョンの正確な依存関係ツリーを取得します。これにより、ビルドに含まれるすべてのパッケージとライセンスを明確に把握できます。依存関係の階層構造やライセンスのリスクについても、詳細な内訳を確認できます。

1. 01

   ツリーの取得

   AIがFOSSAにアクセスし、選択したリビジョンの完全な依存関係リストを取得します。

   get_revision_dependencies
2. 02

   ライセンス分析

   エージェントが取得したパッケージリストをスキャンし、法的またはコンプライアンス上の問題を特定します。

   get_revision_dependencies
3. 03

   経路の追跡

   AIが直接の依存関係から、最も深い階層にある推移的パッケージまでの経路を辿ります。

   get_revision_dependencies
4. 04

   リスクの要約

   膨大な依存関係リストを、優先度の高い問題に絞った読みやすいレポートにまとめます。

   get_revision_dependencies

FOSSA Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — FOSSA capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "fossa-license-compliance-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_OrrKjBZcQcoQ9lOxWynXvkokseUtlrQY2s1yYaDD/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

VinkiusのダッシュボードからFOSSAアカウントを連携させるだけです。認証情報は暗号化されて保持されるため、すぐにAIに対してコードの依存関係について質問を開始できます。

• 01

  AIはライセンス問題を解決するためにコードを書き換えますか？

  いいえ。AIは依存関係データを読み取り、修正案を提示するのみです。変更を適用するには、手動でマニフェストファイルを更新する必要があります。

• 02

  AIはソースコードを直接スキャンしますか？

  いいえ。AIはFOSSAから提供されるデータを使用して、プロジェクト内で既に特定されている依存関係ツリーやライセンスを分析します。

• 03

  特定のGitコミットを監査することはできますか？

  はい。FOSSAで利用可能な特定のリビジョンやコミットハッシュを指定して、その依存関係情報を取得するようAIに依頼できます。

• 04

  AIがプロジェクトからパッケージを削除することはありませんか？

  ありません。AIにはレポジトリやFOSSAの設定に対する書き込み権限はありません。分析と提案のみを行います。

• 05

  AIはどのようにしてリスクのあるライセンスを判断しているのですか？

  FOSSAツールから返されるライセンスのメタデータを処理し、指定されたポリシーに抵触するパッケージを特定します。

• FOSSAに関するその他の質問 FOSSAコネクターの全機能を見る