組込みセキュリティ（SBOM/SCA）部門で注目
Black Duck SCA
Black Duck Software, Inc.
OSS脆弱性・ライセンス管理とSBOM生成の定番SCA（旧シノプシス）
Black Duck SCAの評価・機能・価格
製品概要
アプリケーションセキュリティ大手Black Duck（2024年にシノプシスから独立）のSCA。ソースに加えバイナリもスキャンしてOSSコンポーネントを特定し、脆弱性・ライセンスを管理、SPDX/CycloneDX等のSBOMを生成する。国内はマクニカ・富士ソフト等が導入を支援する。
製品詳細
製品詳細
アプリケーションセキュリティ大手Black Duck（2024年にシノプシスから独立）のSCA。ソースに加えバイナリもスキャンしてOSSコンポーネントを特定し、脆弱性・ライセンスを管理、SPDX/CycloneDX等のSBOMを生成する。国内はマクニカ・富士ソフト等が導入を支援する。
強み・弱み
強み：高いOSS検出力とライセンス管理／ソース＋バイナリのスキャン／国内導入支援が充実
弱み：価格・運用がエンタープライズ前提／小規模・少人数には過剰になりやすい
合う企業/合わない企業・FAQ
合う企業：製品出荷時のOSS管理を厳密に行う組織／ライセンスコンプライアンスを重視する企業
合わない企業：無償・軽量に始めたい小規模チーム／車載ファームウェアの実機解析特化用途
Q.ソースコードがなくても解析できますか？
A.バイナリスキャンに対応しており、ソースに加えてバイナリからもOSSコンポーネントを特定できます。
主な特徴
料金プラン
| プラン | 月額料金（税抜） | 主な内容 |
|---|---|---|
| 要見積 | 個別見積 | 個別見積（エンタープライズ） |
※個別見積（エンタープライズ）
評価・掲載基準について
専門家分析
製造業IT導入の専門知識と現場実績に基づき、各製品の機能・実装難度・製造業への適合性を独自の観点で分析しています。
独立評価
掲載ベンダーからの広告費・報酬は評価スコアに影響しません。評価軸（生産管理・品質管理・コスト管理等）は編集部が独自に設定しています。
データ検証
公開仕様書・導入事例など複数のソースを照合し、記載情報の正確性を定期的に検証・更新しています。
