脆弱なStrutsをSpringに変換する自動移行ツールを使ったサービスの提供開始! ~ソースコードベースの移植で工期削減、要件定義も不要~
- 2017年04月13日 11:00:00
- マネー
- Dream News
株式会社スタイルズ(本社:東京都千代田区、代表取締役社長:梶原 稔尚 以下、スタイルズ)は、
2017年4月13日(木)、脆弱なStrutsからSpring MVCへ変換を行う自動移行サービスを正式に提供開始いたしました。
スタイルズの2016年度実績では、Webアプリケーションを新規で開発した場合と比べると、本移行サービスをご利用いただいた発注者の開発にかかる工数を、約9割削減することを実現しています。
◆スタイルズ開発のStruts自動移行サービス概要 ~ StrutsをSpring MVCへ ~
スタイルズ開発のStruts自動移行ツールはJavaコードを解析し、Struts仕様のタグをSpring/JSTL(Java Server Pages Standard Tag Library)のタグに自動変換を行います。仕様に踏み込まず、ソースコードベースの自動変換を行うため、一般的なコード部分については要件定義をする必要がなくなります。
さらに、自動変換を行った後は、スタイルズのエンジニアが自動移行の対象外のソースコードを解析、手作業による移行・画面疎通テストを実施いたします。
これにより、発注者の機械的な作業はなくなり、大幅な開発工数・納期・コストの削減に貢献いたします。
サービスページ:https://www.stylez.co.jp/java-renew/
◆『深刻化するStruts脆弱性にどう対処するか?』セミナー概要
開催日時:2017年4月24日(月) 15時30分~18時00分(受付開始15時00分)
会 場 :御茶ノ水ソラシティカンファレンスセンター TerraceRoom(最寄駅:JR「御茶ノ水」駅)
申 込 :https://www.stylez.co.jp/20170424_seminar/
入場料 :無料(事前登録制)
定 員 :70名
主 催 :株式会社スタイルズ
内 容 :StrutsによるWebシステムの脆弱性の仕組みや実例をわかりやすく解説し、取り組むべき具体的な課題解決の手段や対処方法、スタイルズが実際に行ったStrutsの移行事例をお伝えいたします。
セミナーに関するお問い合わせ:seminar@stylez.co.jp
◆株式会社スタイルズについて
スタイルズは平成15年の設立以来、企業が円滑な事業を行うのに必要なITインフラの構築や、システム開発・保守、モバイルアプリやソフトウェアの開発などを手掛けてきたSI会社です。
APNテクノロジーパートナーをはじめ各種クラウドのパートナーとして、オープンソース配布、運用支援、構築、開発サービスを提供しています。詳細はhttps://www.stylez.co.jp/をご参照ください。
株式会社スタイルズ 担当:棚田
Tel:03-5244-4112 / e-mail:web-contact@stylez.co.jp
参考資料
◆Strutsの脆弱性の歴史と急務の課題
10年以上前、Webシステム開発のデファクト・スタンダードは、Struts1でした。2013年4月にEOL(サポート切れ)を迎えましたが、多くのシステムがそのまま利用され続けているのが現状です。サポート切れ後には、大きな話題となった「ClassLoader を操作可能な脆弱性」等、多くのセキュリティ上の弱点が指摘されてきました。
その後、開発されるWebシステムにおいては、後継としてのStruts2、SpringMVC、JavaEE等のフレームワークが利用されてきましたが、Struts2は、2014年以降、何度も脆弱性の問題が発見され、2017年に入っては、「任意のコードを実行できる脆弱性(S2-045、CVE-2017-5638)」が見つかり、クレジットカード情報や個人情報の流出など、非常に深刻な被害が発生しています。
Struts系フレームワークは、過去に多くの脆弱性の指摘を受けている歴史からいって、今後も問題が発生する可能性が大きいことも指摘されており、以下の理由から被害が甚大化する可能性もあります。
・過去に多くのRCEを提供してきた実績があり、完全に攻撃者が目を付ける侵入経路となっている
・(WordPress等と比較して)大型で重要なWebシステムで使われているケースが多い
・日本国内においてはやや慎重なベンダーがシステムを運用しているケースが多く、バージョンアップが素早く行われない
そのため、Struts系フレームワークを採用している企業にとっては、可能な限り迅速に、根本的な対策を行なうことが急務と言えます。
トランプ氏、元不倫相手への「口止め料」裁判有罪評決後の24時間で寄付金82億円集める
大谷翔平「2番DH」ロッキーズ初登板の山本由伸を援護できるか 相手先発は右腕クワントリル
パリ五輪水球男子 吉川晃司が監督のドリームチームと14日壮行試合「この対戦から刺激をもらって」
ロースステーキやハラミステーキが税込1000円!コスパ最強なステーキハウス店オープン!
レモンサワー60分550円で飲み放題!焼肉がたらふく食べれる焼肉屋オープン
大谷翔平の左太もも裏打撲の影響「スイングする時には感じないとのこと」ロバーツ監督が明かす
大谷翔平と3本差に…ブレーブス・オズナが4試合ぶり17号、本塁打と打点はリーグトップ
ドジャース・カーショー「いい感じだね」ライブBPを実施 左肩手術から復帰を目指す
巨人秋広優人、DeNA京山将弥ら登録 中日土生翔太、DeNA中川颯ら抹消/2日公示
中畑清氏、4戦連続追いつき勝利のロッテファンにあっぱれ!「雰囲気作っているのはファンの力」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
「暴露します」松本人志飲み会参加セクシー女優「衝撃作」発売「言えなくてずっと溜めてた」
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
漫才師の今くるよさん死去 膵がんのため
大谷翔平被弾投手が悪態ついて退場処分!次打者フリーマンと対戦中に判定巡り塁審と口論
金正恩の妹・金与正関連のネタ投稿がTwitterで大量に出回る
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
トランプ氏、元不倫相手への「口止め料」裁判有罪評決後の24時間で寄付金82億円集める
大谷翔平「2番DH」ロッキーズ初登板の山本由伸を援護できるか 相手先発は右腕クワントリル
パリ五輪水球男子 吉川晃司が監督のドリームチームと14日壮行試合「この対戦から刺激をもらって」
ロースステーキやハラミステーキが税込1000円!コスパ最強なステーキハウス店オープン!
レモンサワー60分550円で飲み放題!焼肉がたらふく食べれる焼肉屋オープン
ドジャース・カーショー「いい感じだね」ライブBPを実施 左肩手術から復帰を目指す
大谷翔平の左太もも裏打撲の影響「スイングする時には感じないとのこと」ロバーツ監督が明かす
大谷翔平と3本差に…ブレーブス・オズナが4試合ぶり17号、本塁打と打点はリーグトップ
巨人秋広優人、DeNA京山将弥ら登録 中日土生翔太、DeNA中川颯ら抹消/2日公示
中畑清氏、4戦連続追いつき勝利のロッテファンにあっぱれ!「雰囲気作っているのはファンの力」