開発環境・ソフトウェア部品

開発環境・ソフトウェア部品は、ソースコードの置き場所や自動で組み立てて配る仕組みと、そこで使うライブラリなどの部品です。担当者が知りたいのは、使っている部品に弱点や不正なコードが混ざっていないか、開発の仕組みから秘密の情報が漏れないかです。点検は、使っている部品と版の一覧をそろえ、開発に使う鍵やトークンの置き場所を確かめるところから始めます。