Merge pull request #433 from koizumistr/EduSG260205

add meeting minutes of 12/24 and 1/29

Author: koizumistr

subgroups/education/meeting-minutes/20251224.txt

@@ -0,0 +1,34 @@
+日時: 2025/12/24(水) 13:30～15:00
+場所: オンライン（Teams）
+（以下敬称略）
+参加者: 三菱電機 大内、ソニー 島、富士通 山城、オリンパス 出口、小泉
+
+
+■概要
+特筆すべきことはありません
+
+■詳細
+【OSS教育資料応用編】
+- https://docs.google.com/document/d/1tHRudCC7QFiPObBkTa6ta5phlbgNiybcb9BKWTMCTVo/edit?usp=sharing
+- 誤字脱字など軽微な指摘に対しては対応済み
+- セキュリティの章について順序が分かりにくいとの指摘があった
+-- そもそもセキュリティ対応が一本の流れになっていないので対応に苦慮している
+--- AIに聞いてみるのはどうか
+---- 試してみる価値はありそうなので、試してみる（★小泉）
+
+【Education SGのサブリード募集】
+- 今までのところサブリードの自薦、他薦どちらもない
+-- もっと広くOpenChain JWG内で呼びかけてみてはどうか
+--- やる価値はあるので、やってみる（★小泉）
+
+
+【Qiitaアドベントカレンダー】
+- 「いいね！」と思った記事には「いいね！」ボタンを押してもらえると嬉しい
+- 記事を執筆したが英文（で概要）をつけないといけなかったか
+-- 以前はそういう取り決めだったkともあったが、今は任意
+
+【今後の活動】
+- 今年度の残りは特に計画的な活動や議題は用意しない
+- 今のzoomの枠は維持ずる
+- サロン的に集まれれば良いと考えている
+- 新年度4月からの活動については改めて考える

subgroups/education/meeting-minutes/20260129.txt

@@ -0,0 +1,43 @@
+日時: 2026/1/29(水) 13:30～15:00
+場所: オンライン（Teams）
+（以下敬称略）
+参加者: 三菱電機 大内、ソニー 島、富士通 山城、富士ソフト 越野、オリンパス 出口、小泉
+
+
+■概要
+「今後の活動のネタを考えてくる」が宿題になりました
+新規参加者に次回以降の会議通知を転送する（★小泉 済）
+
+■詳細
+【OSS教育資料応用編】
+- https://docs.google.com/document/d/1tHRudCC7QFiPObBkTa6ta5phlbgNiybcb9BKWTMCTVo/edit?usp=sharing
+- 先月から進捗はない
+- 次回（2月）までにGoogleドライブ版をfix、次々回（3月）までにWord版をfix、年度内に完成版がGitHubに載る感じで進めたい
+- 細かい進捗については随時Slackで展開する
+
+【Education SGのサブリード募集】
+- 先月から進捗はない
+
+【今後の活動について】
+ここから先は会議終了後私が考えたことも入り込んでます。議論そのままではありません。皆さんの宿題の参考になれば。
+
+- SBOM
+-- SPDXはLinux Foundationの活動、CycloneDXはOWASPの活動
+-- SPDXとCycloneDXで対立しているとは思わないが、それぞれの団体がうまく連携できているようには見えない
+-- 今のままだともし品質保証部門がSPDXを作成することをプロセス化したとしても、現場でうまく回るとは思えない
+--- おそらくそれはCycloneDXでも同じ問題を抱えることになるのではないか
+-- JSON形式は読めなくはないが、見るのは大変
+--- AIで試してみたが、AIがいい感じに補完や要約してしまうので、それを見たことで「確認した」と言っていいものかどうか、、、
+--- JSON形式をスプレッドシートに変換するツールを作れればいいが、、、
+---- そもそもスプレッドシートだと（最新バージョンのSBOMを）完全には表現できないからJSON形式を使うようになったはず
+---- 「完全」にこだわらなければ不可能ではない
+-- SBOM Quality Guideの読み合わせというのもありかもしれない
+--- 教育資料をアウトプットするSGとしてではなく、勉強する場を提供するSGとするというのもありだろう
+--- だが、まだSBOM Quality Guideは確定版ではない
+--- （教育SGで作ったものではないが）SPDX Lite-Guideline(https://github.com/OpenChain-Project/OpenChain-JWG/blob/master/subgroups/sbom-sg/outcomes/SPDX-Lite/Guideline/SPDX-Lite-Guideline_jp.md)というものがある
+---- これから読み合わせを始めるのもいいかもしれない
+--- そもそもOpenChain JWGとしてさまざまな資料はすでに作ってあるのに知られていないことが多い
+---- どういう資料があるのか情報を整理するだけでも有意義な活動になるのでは
+----- 広報はそれを専門とするPromotion SGがある。そちらとの役割分担は課題だが、教育SGとして「整理」に参加するのはありと思う
+
+とここまで書いて思いましたが、SBOMに関する会話で終わってしまいましたね。ただ、そこから出てきたいくつかのアイディアはSBOM限定ではないと思います。