COTS（Commercial Off-the-Shelf）ソフトウェアとは、ベンダーから市販されている既製品のことです。

COTS（Commercial Off The Shelf）またはカスタムビルドのソフトウェアを購入する場合、必要なセキュリティが確保されているかどうかを確認する必要があります。

ベンダーが主張するセキュリティ事項は、それが証明されるまではマーケティング上の主張であると考えるべきです。つまり、製品を売りたいからちょっと良く言っているだけです。必要に応じて外部の調査機関を利用するとともに、十分な注意を払い、デューデリジェンスを行う必要があります。

ソフトウェアの開発と調達は、他のプロジェクトと同様に、慎重に計画され、ビジネスが何を必要としているかを明確に分析した上で計画されるべきです。

また、ソフトウェアに200万ドルを費やしても、そのベンダーが3ヶ月後に倒産してしまったら、また200万ドルを費やすことになるかもしれません。