組込みセキュリティ（SBOM/SCA）部門で注目
Black Duck SCA
Black Duck Software, Inc.
OSS脆弱性・ライセンス管理とSBOM生成の定番SCA（旧シノプシス）
アプリケーションセキュリティ大手Black Duck（2024年にシノプシスから独立）のSCA。ソースに加えバイナリもスキャンしてOSSコンポーネントを特定し、脆弱性・ライセンスを管理、SPDX/CycloneDX等のSBOMを生成する。国内はマクニカ・富士ソフト等が導入を支援する。
製品のポイント
- ソース＋バイナリ解析：ソースだけでなくバイナリからもOSSを特定
- ライセンス管理：OSSライセンスのコンプライアンスを管理
- 多形式SBOM：SPDX/CycloneDX等でSBOMを生成
この製品は情報のみ掲載中で、資料請求の対象外です。
Black Duck SCAの評価・機能・価格
製品概要
| 対象従業員規模 | 全ての規模に対応 | 対象売上規模 | 全ての規模に対応 |
|---|---|---|---|
| 対象従業員規模 | 全ての規模に対応 | ||
| 対象売上規模 | 全ての規模に対応 | ||
| 参考価格 | 別途お問い合わせ | ||
| 参考価格補足 | 個別見積（エンタープライズ） | ||
製品詳細
製品詳細
アプリケーションセキュリティ大手Black Duck（2024年にシノプシスから独立）のSCA。ソースに加えバイナリもスキャンしてOSSコンポーネントを特定し、脆弱性・ライセンスを管理、SPDX/CycloneDX等のSBOMを生成する。国内はマクニカ・富士ソフト等が導入を支援する。
強み・弱み
強み：高いOSS検出力とライセンス管理／ソース＋バイナリのスキャン／国内導入支援が充実
弱み：価格・運用がエンタープライズ前提／小規模・少人数には過剰になりやすい
合う企業/合わない企業・FAQ
合う企業：製品出荷時のOSS管理を厳密に行う組織／ライセンスコンプライアンスを重視する企業
合わない企業：無償・軽量に始めたい小規模チーム／車載ファームウェアの実機解析特化用途
Q.ソースコードがなくても解析できますか？
A.バイナリスキャンに対応しており、ソースに加えてバイナリからもOSSコンポーネントを特定できます。
仕様・動作環境
| API連携可否 | - |
|---|---|
| 導入企業カスタム有無 | - |
価格・料金
参考価格：別途お問い合わせ
個別見積（エンタープライズ）
価格・料金プランを見る企業情報
- 会社名
- Black Duck Software, Inc.（製造業）
評価・掲載基準について
専門家分析
製造業IT導入の専門知識と現場実績に基づき、各製品の機能・実装難度・製造業への適合性を独自の観点で分析しています。
独立評価
掲載ベンダーからの広告費・報酬は評価スコアに影響しません。評価軸（生産管理・品質管理・コスト管理等）は編集部が独自に設定しています。
データ検証
公開仕様書・導入事例など複数のソースを照合し、記載情報の正確性を定期的に検証・更新しています。
