脆弱なStrutsをSpringに変換する自動移行ツールを使ったサービスの提供開始! ~ソースコードベースの移植で工期削減、要件定義も不要~
- 2017年04月13日 11:00:00
- マネー
- Dream News
- コメント
株式会社スタイルズ(本社:東京都千代田区、代表取締役社長:梶原 稔尚 以下、スタイルズ)は、
2017年4月13日(木)、脆弱なStrutsからSpring MVCへ変換を行う自動移行サービスを正式に提供開始いたしました。
スタイルズの2016年度実績では、Webアプリケーションを新規で開発した場合と比べると、本移行サービスをご利用いただいた発注者の開発にかかる工数を、約9割削減することを実現しています。
◆スタイルズ開発のStruts自動移行サービス概要 ~ StrutsをSpring MVCへ ~
スタイルズ開発のStruts自動移行ツールはJavaコードを解析し、Struts仕様のタグをSpring/JSTL(Java Server Pages Standard Tag Library)のタグに自動変換を行います。仕様に踏み込まず、ソースコードベースの自動変換を行うため、一般的なコード部分については要件定義をする必要がなくなります。
さらに、自動変換を行った後は、スタイルズのエンジニアが自動移行の対象外のソースコードを解析、手作業による移行・画面疎通テストを実施いたします。
これにより、発注者の機械的な作業はなくなり、大幅な開発工数・納期・コストの削減に貢献いたします。
サービスページ:https://www.stylez.co.jp/java-renew/
◆『深刻化するStruts脆弱性にどう対処するか?』セミナー概要
開催日時:2017年4月24日(月) 15時30分~18時00分(受付開始15時00分)
会 場 :御茶ノ水ソラシティカンファレンスセンター TerraceRoom(最寄駅:JR「御茶ノ水」駅)
申 込 :https://www.stylez.co.jp/20170424_seminar/
入場料 :無料(事前登録制)
定 員 :70名
主 催 :株式会社スタイルズ
内 容 :StrutsによるWebシステムの脆弱性の仕組みや実例をわかりやすく解説し、取り組むべき具体的な課題解決の手段や対処方法、スタイルズが実際に行ったStrutsの移行事例をお伝えいたします。
セミナーに関するお問い合わせ:seminar@stylez.co.jp
◆株式会社スタイルズについて
スタイルズは平成15年の設立以来、企業が円滑な事業を行うのに必要なITインフラの構築や、システム開発・保守、モバイルアプリやソフトウェアの開発などを手掛けてきたSI会社です。
APNテクノロジーパートナーをはじめ各種クラウドのパートナーとして、オープンソース配布、運用支援、構築、開発サービスを提供しています。詳細はhttps://www.stylez.co.jp/をご参照ください。
株式会社スタイルズ 担当:棚田
Tel:03-5244-4112 / e-mail:web-contact@stylez.co.jp
参考資料
◆Strutsの脆弱性の歴史と急務の課題
10年以上前、Webシステム開発のデファクト・スタンダードは、Struts1でした。2013年4月にEOL(サポート切れ)を迎えましたが、多くのシステムがそのまま利用され続けているのが現状です。サポート切れ後には、大きな話題となった「ClassLoader を操作可能な脆弱性」等、多くのセキュリティ上の弱点が指摘されてきました。
その後、開発されるWebシステムにおいては、後継としてのStruts2、SpringMVC、JavaEE等のフレームワークが利用されてきましたが、Struts2は、2014年以降、何度も脆弱性の問題が発見され、2017年に入っては、「任意のコードを実行できる脆弱性(S2-045、CVE-2017-5638)」が見つかり、クレジットカード情報や個人情報の流出など、非常に深刻な被害が発生しています。
Struts系フレームワークは、過去に多くの脆弱性の指摘を受けている歴史からいって、今後も問題が発生する可能性が大きいことも指摘されており、以下の理由から被害が甚大化する可能性もあります。
・過去に多くのRCEを提供してきた実績があり、完全に攻撃者が目を付ける侵入経路となっている
・(WordPress等と比較して)大型で重要なWebシステムで使われているケースが多い
・日本国内においてはやや慎重なベンダーがシステムを運用しているケースが多く、バージョンアップが素早く行われない
そのため、Struts系フレームワークを採用している企業にとっては、可能な限り迅速に、根本的な対策を行なうことが急務と言えます。
56歳熟女がかっこよさと自分らしさを追求「グラビアは60まで続ける」
渡邊渚さん、白タンクトップ姿の未公開ショットに「透き通るような…」「日本人の癒やしです」
ロイヤルブルネイ航空、セール開催 最大20%オフ
筋トレ中に『犬が応援してくれている』と思いきや…まさかの『トドメを刺す様子』が47万再生「めっちゃ叩いてて草」「愛情のパンチ」と爆笑
【スガキヤ×おやつカンパニー】期間限定のコラボメニュー「ベビースターまぜそば」を発売!
“卒業生”神田正輝74歳バースデー、勝俣州和「毎週観てるらしい。ダメ出しくるそうです」
【楽天】早川隆久3700万円増の7000万円「リーグ優勝を絶対マストにやっていけたら」
【東京】松橋力蔵監督の就任正式発表「スタジアムが熱狂の渦に包み込まれるように全力で」前新潟
【ビール好き必見!お茶を使ったIPAだと!?】茶ビールなど6種!新ラインナップ「KBL THE GARAGEビール」の外販が開始
速水もこみち「午前中からイイ男を…」流れるようなジョークで栃木そば店の女性客ハート鷲づかみ
高橋ジョージ「やっぱりお縄だよ」新曲の印税引き出したら銀行の態度が…その後に残高見て仰天
「普通は即死」渡辺香津美、危篤状態から在宅療養に 妻「生きていてさえくれれば…」
粗品がバッサリ「おじさんパーカー騒動」の27歳女性脚本家を“ひと言”で介錯
上沼恵美子に「番組ナメてはりません?」ブチ切れされた大物俳優が「君は…」
北九州中学生2人死傷 近くに住む40代男性を殺人未遂容疑で逮捕
さらば・森田、『ラヴィット』で放送禁止用語の大失言!麒麟・川島が即謝罪もブチ切れ
中川翔子「加害者を守る必要なんかない」 北九州・中学生殺傷事件では容疑者報道めぐり物議
特殊捜査係20人が窓ガラス割り突入、容疑者確保 中学生2人殺傷
二宮和也、45歳女性タレントに打ち合わせでの悪い態度を暴露され「何であいつ来るんだよ」恨み節
ベラルーシで日本人2人目の拘束 日本大使館が現地報道を事実と確認
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
浜崎あゆみ、バスト丸見えの投稿にネット騒然「巨乳すぎて不自然」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
中山美穂さんが“一番心を許していた親友”は男性芸人「つらすぎるけど泣かないように頑張ります」
高橋ジョージ「やっぱりお縄だよ」新曲の印税引き出したら銀行の態度が…その後に残高見て仰天
千円札に込めた奇跡!明石家さんまが30年間大切にした「ラブレター」に感涙
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
飯島直子「いつみんなに言おうか…」別れを報告「お空へ旅立ちました」
まるで別人?浜崎あゆみのFNS歌謡祭での姿に驚きの声
54歳急死の中山美穂さん自宅に妹、中山忍の姿 報道陣に深々と頭下げる
56歳熟女がかっこよさと自分らしさを追求「グラビアは60まで続ける」
渡邊渚さん、白タンクトップ姿の未公開ショットに「透き通るような…」「日本人の癒やしです」
ロイヤルブルネイ航空、セール開催 最大20%オフ
筋トレ中に『犬が応援してくれている』と思いきや…まさかの『トドメを刺す様子』が47万再生「めっちゃ叩いてて草」「愛情のパンチ」と爆笑
【スガキヤ×おやつカンパニー】期間限定のコラボメニュー「ベビースターまぜそば」を発売!
“卒業生”神田正輝74歳バースデー、勝俣州和「毎週観てるらしい。ダメ出しくるそうです」
【楽天】早川隆久3700万円増の7000万円「リーグ優勝を絶対マストにやっていけたら」
【東京】松橋力蔵監督の就任正式発表「スタジアムが熱狂の渦に包み込まれるように全力で」前新潟
速水もこみち「午前中からイイ男を…」流れるようなジョークで栃木そば店の女性客ハート鷲づかみ
【ビール好き必見!お茶を使ったIPAだと!?】茶ビールなど6種!新ラインナップ「KBL THE GARAGEビール」の外販が開始