＠IT

OpenSSF、悪意あるOSSパッケージを検出する「Package Analysis」プロジェクトを発表。　Open Source Security Foundation（OpenSSF）は2022年4月28日（米国時間）、人気のあるオープンソースソフトウェア（OSS）リポジトリに含まれる悪意あるパッケージを特定するという課題に取り組む、「Package Analysis」プロジェクトの最初のプロトタイプ版を発表した。このプロジェクトでの1カ月の分析によって、「PyPI」「npm」にアップロードされた200以上の悪意あるパッケージを特定したとしている。

ギークリーが2022年4月度のIT転職市場レポートを公開。　ギークリーは2022年5月18日、2022年4月度のIT転職市場レポートを公開した。これはギークリーを利用した企業と転職希望者のデータを分析したもの。「現年収以上の年収提示による内定承諾」が前年同期と比べて大きく増加していた。

GitHubが「2023年末までに全アカウントを2要素認証形式で保護する」と発表。　ギットハブ・ジャパン（以下、GitHub）は2022年5月16日、GitHub.comの全アカウントに対して「2023年末までに2要素認証（2FA）形式を有効化する」と発表した。

Log4j脆弱性に55万件のアラート送信も――GitHubで安全なソフトウェアを作成する5つの簡単な方法とは。　GitHubは2022年4月22日（米国時間）、「GitHub」を使ってより安全なソフトウェアを作成する5つの方法を公式ブログで紹介した。

「Python」が首位を堅持、プログラミング言語の人気ランキング「TIOBEインデックス」。　ソフトウェア品質の評価と追跡を手掛けるTIOBE Softwareは、2022年5月版の「TIOBEプログラミングコミュニティーインデックス」（通称「TIOBEインデックス」）を発表した。

2021年に転職した社会人エンジニアの割合は4％、転職先を決定する上で十分な企業数は？　内定数は？。　レバレジーズは2022年5月13日、ITエンジニアの転職意識調査の結果を発表した。それによると、社会人エンジニアのうち2021年に転職した人の割合は4％。入社を決めるまでに受けたい企業数で最も多いのは「1～3社」だった。

Linux Foundationが調査レポート「SBOMとサイバーセキュリティへの対応状況」を公開。　The Linux Foundation Japanは2022年5月12日、調査レポート「The State of Software Bill of Materials and Cybersecurity Readiness」の日本語版「SBOM（ソフトウェア部品表）とサイバーセキュリティへの対応状況」を公開した。Webページからダウンロードできる。

経済産業省が「OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集」を公開。　経済産業省は2022年5月10日、「OSSの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集」を拡充し、公開した。Webサイトでダウンロードできる。

「GitHub Actions」に「ジョブサマリー」機能追加、実行サマリーページにカスタムMarkdownコンテンツを出力可能に。　GitHubは2022年5月9日（米国時間）、「GitHub Actions」でジョブサマリー機能が利用可能になり、各ジョブによって生成される実行サマリーにカスタムMarkdownコンテンツを出力できるようになったと発表した。

Red Hatは車載用Linuxを開発中、GMは2023年から投入のプラットフォームで採用。　Red HatとGeneral Motors（GM）は2022年5月10日（米国時間）、Red Hatが開発中の車載Linuxディストリビューション「Red Hat In-Vehicle Operating System（以下、IVOS）」を、GMが採用すると発表した。IVOSは、GMが2023年より順次投入する車載プラットフォームUltifiのベースとなる。