つまり、組織はエスクローエージェントからソースコードを入手し、現在使用しているアプリケーションのバージョンと比較する必要があります。そして、エスクロー版に不足している、または異なる変更や更新を特定し、適用して、現在のバージョンと一致させる必要があります。
こうすることで、組織は現在のニーズと要件を反映した、完全かつ正確なソースコードのコピーを確実に取得できる。
エスクローのバージョンを最新の状態にすることで、組織は、古いバージョンや互換性のないバージョンのソースコードを使用することに伴うリスクやコストを回避または軽減できます。たとえば、古いバージョンのソースコードには、アプリケーションの機能、セキュリティ、またはパフォーマンスに影響を与える可能性のあるバグ、エラー、または脆弱性が含まれている場合があります。また、古いバージョンのソースコードには、アプリケーションの使いやすさ、効率性、または価値を向上させる可能性のある機能、拡張機能、または統合が欠けている場合もあります。さらに、古いバージョンのソースコードは、アプリケーションの品質、信頼性、または合法性に影響を与える可能性のある一部の標準、規制、または契約に準拠していない場合もあります1。
他の選択肢は、組織にとってエスクローのバージョンを最新の状態にするほど良いものではありません。オプションA、現在の要件を満たす新しいアプリケーションを分析することは可能な選択肢ですが、既存のアプリケーションを更新するよりも時間とコストがかかり、リスクも高くなる可能性があります。組織は、新しいアプリケーションの選択、取得、実装、テスト、移行という複雑で長いプロセスを経る必要があり、業務やパフォーマンスに支障をきたす可能性があります。また、新しいアプリケーションに切り替える際に、互換性、相互運用性、データ品質の問題に対処する必要が生じる可能性もあります2。オプションB、ビジネスリスクを判断するための分析を行うことは必要なステップですが、組織への推奨事項ではありません。組織は、ベンダーが倒産し、エスクローに古いバージョンのソースコードが含まれているアプリケーションを使用することによるビジネスリスクを既に認識しているはずです。組織は、このリスクを軽減または排除するためのソリューションを見つけて実装することに注力する必要があります3。オプションD、既存のコードを使用してアプリケーションをサポートするための保守計画を策定することは、組織が既存のコードにアクセスできることを前提としているため、実行可能な選択肢ではありません。しかし、実際にはそうではありません。ベンダーは既に廃業しており、エスクローには古いバージョンのソースコードしか保管されていないからです。組織は、ソースコードの完全かつ正確なコピーがなければ、アプリケーションのサポートや保守を行うことができません。
参考文献：
* ソースコードエスクローの重要性 - ISACA1
* ソースコードエスクロー2の目的と理由
* エスクローにおけるソースコードのロック解除 2023：安全なソフトウェアのためのガイド3