大根's ＩＴブログ

「OSSっていうのはね…」

「OSSのコンプライアンスっていうのはね…」

「OSSのセキュリティっていうのはね…」

あたりの話で登壇する際のネタをメモっておきます。

随時更新。レッツラゴー。

modulecounts.com

http://www.modulecounts.com/

有名どころのOSSパッケージのリポジトリから情報取ってきてグラフ化してるサービス。何かと使えそう。

f:id:daiconnnnnnn:20200810155416p:plain

cvedetails.com

https://www.cvedetails.com/

CVEの情報が色々と確認できるサイト。

f:id:daiconnnnnnn:20200810155918p:plain

vulnerabilities by dateあたりはつかえそう。

f:id:daiconnnnnnn:20200810155948p:plain

npmgraph.an

http://npm.anvaka.com/

これすごい。ライブラリを指定すると依存関係がウニョウニョ。

f:id:daiconnnnnnn:20200810161000p:plain

node_modules≒Black hole（？）

OSS（npmだけどね）の依存関係の表現で一番共感度高い画像。

Node.jsの開発者Ryan Dahl（ライアン・ダール）氏によるもの。

f:id:yosuke_furukawa:20180604215229p:plain

出所は以下。

Node.jsに関する10の反省点 Ryan Dahl - JSConf EU 2018

https://www.youtube.com/watch?v=M3BM9TB-8yA

npm.broofa.com

http://npm.broofa.com/

依存関係を出すやつ。これはnpmですね。

f:id:daiconnnnnnn:20200810165356p:plain

こんにちは。daiconnnnnnnです。

CNCFから、なんだか面白そうなレーダーが出たのでまとめておきます。

CNCF Technology Raderとは

2020年6月に発表された、CNCFエンドユーザーコミュニティによるクラウドネイティブ技術に関するオピニオンガイドです。

f:id:daiconnnnnnn:20200614215757p:plain

https://www.cncf.io/blog/2020/06/12/introducing-the-cncf-technology-radar/

上記はCD（Continuous Delivery）に関するTechnology Raderです。

各種ソリューションが何やら円形にマッピングされておりますね。

レベルの定義は以下のような感じ。

Adopt：技術を明確に推奨する。
Trial：技術を詳しく見てみることを推奨する。
Assess：有望だと感じている。技術の特定の必要性に直面したときに見てみることを推奨する。
Hold：より良い選択肢や代替案が出てきて使うべきではないと判断した場合には、このカテゴリーに移動。

実際のレーダーにはAdopt、Trial、Assessの3つが表示されます。

端的に言うとこのレーダーは「CNCFコミュニティのおすすめ技術リスト」になるのだと思われます。このレーダーに出てくる時点でCNCFコミュニティ的には有望なんだけど、中心に近いほどより推奨といったところでしょうか。技術選定をしている方には有効でしょう。単純に技術トレンドを追うという意味でも活用できそうです。

どうやって作られてるか

こちら↓に記載されてます。

https://github.com/cncf/enduser-public/blob/master/CNCFTechnologyRadar.pdf

まずエンドユーザーコミュニティの各社からデータを集めるようです。

f:id:daiconnnnnnn:20200614225054p:plain