米国 PALAMIDA 社 の製品 「Palamida」 (パラミーダ) は、ソフトウェアに含まれる OSS とそのライセンスを自動検出するツールです。対象のソースコードやバイナリファイルをスキャンし、分析し、レポートする機能を持ちます。大規模かつ包括的なコンプライアンスライブラリ (OSS を収集しその特徴を抽出したデータベース) と、 PALAMIDA 社の特許技術のマルチパターンサーチ技術により、迅速で効率的な OSS 検出を実現しています。

検出された OSS およびそのライセンスを確認することにより、ライセンス条件に違反した状態でソフトウェアを配布してしまう、といったリスクを未然に防ぐことができます。また、同時に既知の脆弱性を含む OSS の検出も可能です。

また、Palamida を使って、組織における OSS 利用ポリシーを設定、管理できます。開発者が使用する OSS コンポーネントが、このポリシーに合致しているかを自動的に判定します。これにより設計段階から OSS 利用ポリシーを遵守、管理することが可能です。