技術解説2026年6月13日AIモデル(重み)のライセンス早見表 — Llama・Gemma・Flux の商用判定「オープン」でも商用に使えるとは限りません。AI モデルの重みは Apache/MIT 系・コミュニティ条件付き(Llama/Gemma)・制限付き/非商用の 3 分類で判定します。主要モデルの商用可否の早見表と、個人/社内/顧客向け SaaS の用途別チェックリストつきで解説します。ライセンスOSSAI活用続きを読む
技術解説2026年6月13日OSS ライセンス社内ポリシーの作り方【申請書・禁止リスト雛形付き】OSS/SaaS の調達規程をゼロから作る人へ。許可・警告・禁止の 3 段階リスト、調達申請テンプレート、ライセンス変更の監視条項まで、コピーして自社調整できる雛形を用意しました。採用検討から SBOM 連携・四半期棚卸し・変更検知までの運用フローも図解します。ライセンスOSS契約・法務続きを読む
技術解説2026年6月11日SBOM ツール比較 — 脆弱性とライセンス遵守を 1 枚の部品表で管理する取引先から「SBOM を出して」と言われたら何をどう出すか。SPDX / CycloneDX の現在地、Syft・Trivy・Grype など主要 10 ツールの役割地図と価格の型、規模別(個人 → 中小 → 中堅)の現実解、コピペできる CI 構成と導入チェックリストまで、無料 OSS 中心で整理する実務ガイド。OSSライセンスセキュア開発続きを読む
権利2026年6月4日輸出管理が自分に効くか — 外為法と海外規制の切り分け入門GitHub 公開・海外協業・規制対象技術の海外提供でソフトが輸出管理に触れることがある。多くは公知例外で外れるが「自分に効くか」の切り分けが最初の仕事。デュアルユースと役務の考え方・5カテゴリ+海外トリガ・自己診断チェックリストを外為法主軸で示す入門。輸出管理OSS個人開発続きを読む
権利2026年5月24日OSS を使う前のライセンス見極め — 自分のコードに及ぶ義務を理解するGitHub の OSS を自分のプロダクトに使う前に、SPDX で段を見極め、結合形態(動的/静的/SaaS)と配布形態から自分のコードに及ぶ公開義務を確認する実務ガイド。MIT〜AGPL の現場判断、ソースアベイラブルの罠、判例まで個人開発者および企業の実務担当者向けに整理。OSSライセンス個人開発続きを読む
権利2026年5月19日公開前の権利チェック — 副業開発者のための最小基礎副業開発で外部素材・OSS・AI 生成物を使う前の 30 分確認を、著作権法 30 条の 4・OSS 4 段分類・AI 生成物 2026-05 現行解釈までコンパクトに整理。著作権ライセンスOSS続きを読む