パッケージとは、おおざっぱに言うと、ソースコードに名前を付けて、バージョン、依存関係、作成者などのメタ情報をまとめた「マニフェスト」というファイルと一緒に、zip 化したものです。

このマニフェストファイルは、商品についたバーコードのようなものです。規格が統一されたマニフェストファイルにより、パッケージ管理システムが、パッケージを管理するのが簡単になります。

ライブラリやモジュールとの違いは、ライブラリやモジュールはむき出しの製品で、パッケージは同一規格のバーコードや段ボール箱によって管理された部品のようなものです。

ソフトウェア開発におけるパイプラインとは、開発からリリースまでの一連のプロセスのことを指します。CICDツールの登場により「パイプライン＝自動化」のIT用語というイメージもありますが、マーケティング、セールス、物流でも、同様に「パイプライン＝一連のプロセス」として使われてる、一般的な言葉です。

パイプラインの、次の工程に進むことを英語では一般的に「プロモーション」と言います。例えば、あるソフトウェアを開発フェーズからテストフェーズに移行することを「プロモーション」と言います。

物流業界や、製造業では、一般的にコンテナ（Dockerのコンテナではなく、貨物船のコンテナ）が工場に搬入され、次に検品（バーコードをスキャンして、数や品番が合っているかを確認する）されたら、品質確認のフェーズにプロモーションされます。

パッケージは、ソフトウェア開発の部品です。部品を NuGet など、外から持ってくるにしても、社内で開発するにしても、きちんとした品質管理プロセスは必要です。

ProGet には、パッケージの開発や検品をパイプライン化する、パッケージパイプライン機能があります。

これは、複数のリポジトリを作成し、それぞれ「開発」「テスト」「配布」と名付け、開発が完了したら、テストリポジトリにパッケージを移動するなどし、パッケージの品質管理をすることです。

有料版には、より高度なアクセス管理機能、ロードバランスなど、エンタープライズ向けの機能があります。

まずは、Proget 無償版のダウンロードとセットアップは、数分で終わりますので、ぜひお気軽にお試し下さい。

アーティファクトとは、.jar.、.war、.dll、.rpm、.zip、.jpgなど、あらゆるタイプのファイルを指します。例えば、JFrog Artifactoryは、アーティファクトのアプローチをとっているので、これらのファイルを管理できます。アーティファクトサーバーは個々のファイルタイプのプロパティを理解しますが、命名規則やファイルスキャンを強制するために、アップロードされたファイルに適用するルールを設定する必要があります。

一方、ProGetはパッケージのアプローチを取ります。パッケージは、NuGet、PyPi、Helmなどのように、フォーマットが定義されています。NuGetパッケージは、例えばNuGetフィードにしか入れられず、他のパッケージタイプとは分離されます。

Blu-ray プレーヤーが VHS テープを再生できないのと同じように、この厳格なフォーマットにより、組織は異なるフィードに出入りするコードをより細かく管理できるようになります。

• オープンソースライブラリや、パッケージの利用が不安な企業
• OSSパッケージを利用したいけれど、オフラインで開発したい企業
• ガバナンスの自動化に興味がある企業
• ソフトウェア・サプライチェーンのセキュリティに関心がある企業
• 使用しているOSSパッケージの更新、更新されたOSSパッケージのセキュリティ情報をすぐに受け取り方 自社のソフトウェアライブラリを効率的に管理・配布したい企業
• 開発チームが、どれだけのOSSを利用して開発しているか把握したい
• 社内のサーバに、プライベートなNuGetリポジトリを作成したい 自社の製品をマイクロサービス化したい

など。

2020年5月28日に、日本シノプシスが公開した「2020年 オープンソース・セキュリティ＆リスク分析（OSSRA）レポート」の日本語版によると、2019年、同社が監査した1250を超える商用アプリケーションの99%が、1つ以上のOSSコンポーネントを使用しているのとこです。

また、開発におけるOSSコードの利用率は増え続け、2020年06月02日の時点で、同社が監査したコードベースのの70％をOSSが占めるようになっており、1つの商用アプリに含まれる平均OSSコンポーネント数も大幅に伸びているとのことです。

パイプラインとは、ある目的を達成するために実行する必要のある一連のステップです。

例えば、営業の場合は、見込客を顧客へ転換する「アプローチ→ヒアリング→提案→見積もりの提示→受注」といった一連のプロセスです。

例えば、CICDパイプラインは、「ビルド→テスト→リリース→デプロイ」などのパイプラインステージがあります。

OSSのパッケージの社内利用パイプラインなら、例えば「ProGet による自動脆弱性スキャン→ProGet による自動ライセンススキャン→責任者による承認」などがあります。ProGet では、パイプラインステージと、責任者を柔軟に設定できるので、お客様のビジネスプロセスに合わせたパイプラインを設計できます。