システムリスクに対する多層的なソフトウェア保護

ソフトウェア・エスクローは、3者間の法的契約によって機能します。これらの当事者には、ソフトウェア・ベンダー、ソフトウェア購入者（受益者と呼ばれる）、エスクロー・エージェント（Codekeeperのような中立的な第三者）が含まれます。

手続きの流れは以下の通りです：

1. ソフトウェア・ベンダーは、エスクロー・エージェントに資料を預ける。これらの資料には、ソースコード、ドキュメント、ビルド手順書などが含まれる。
2. 3者全員がエスクロー契約に署名する。この契約には、資料が公開される条件が定義されている。
3. エスクロー・エージェントは資料を安全に保管する。預託金は定期的に更新される。
4. 解除条件が発生した場合（例えば、ベンダーの支払不能やサポートの打ち切り）、受益者は解除を要請する。エスクロー・エージェントがその要求を確認する。条件が確認された場合、エスクロー・エージェントは受益者に資料をリリースします。

ソフトウェアエスクローは、ソフトウェア購入者とソフトウェアベンダーの両方のリスクを軽減します。

購入者にとっては、エスクローによって、組織が依存しているソースコードへのアクセスが保証されます。ベンダーのサポートが受けられなくなった場合でも、独立して、あるいは別のプロバイダを通じて、業務を継続することができます。

ベンダーにとって、エスクローは安全で信頼できる選択肢であることを証明します。バイヤーは、継続性の保証を証明できるベンダーと契約を結ぶ可能性が高くなります。

両者にとって、エスクローはコンプライアンス・リスクの軽減にもつながります。規制当局は、重要なシステムが障害から復旧できることを文書で証明することを求めています。Codekeeperは、ソフトウェアレジリエンス証明書と監査ログを通じてその証明を提供します。

リリースされたソースコードの使用が許可されるかどうかは、契約 の対象となる管轄区域と、その契約に書かれている条項によって異なります。ほとんどの場合、リリースは、事業継続のためにソフトウェアの運用を継続する権利を付与します。具体的な範囲は地域によって異なります。

Codekeeperの法務チームは、すべてのエスクロー契約書に管轄地域特有の条項を盛り込んだドラフトを作成します。お客様のビジネスが複数の地域にまたがって展開されている場合は、各市場の法的要件を満たすように契約を構成します。そのため、リリースが発生した場合、すぐに対応することができます。

SaaSエスクローでは、アプリケーションはクラウドベースのサービスを提供する完全な環境を指します。これには、ソースコードのデータベース、アクセス認証情報、サードパーティの統合、デプロイメントの設定やスクリプトなどが含まれます。

企業顧客は、契約に署名する前に、ソフトウェア投資が保護されていることの証明を求めることがよくあります。ソフトウェア・エスクローはその証明を提供する。ベンダーがエスクロー保護を提供する場合、企業顧客はこれを専門的なリスク管理の証拠と見なします。これは、ベンダーが長期的なサービス継続にコミットしていることを示すものだ。

中小ベンダーにとって、エスクローは企業向け販売における最大の障害の一つを取り除くものである。ベンダーが困難に直面した場合にどうなるかという顧客の懸念に対処できる。また、調達チームが必要な書類を手にすることができるため、取引を迅速に成立させることができる。

Codekeeperは、24時間以内にソースコード保護を設定することができます。Codekeeperのプラットフォームは、安全な統合によってお客様のリポジトリに直接接続します。GitHub、Bitbucket、AWS、その他主要なプラットフォームに対応しています。接続の設定は一度だけです。その後、デポジットは自動的に更新されます。

法的枠組みについては、社内の法務チームが1日から3日の間にエスクロー契約書を作成します。