EC-CUBE初開催のバグバウンティの成果を公開。30社の協賛企業と55人のバグハンターによる266件のバグや機能改善、脆弱性に対応し、コミュニティの力を結集した最新版EC-CUBE4.2をリリース
- 2022年09月28日 16:00:00
- マネー
- Dream News
最新版EC-CUBE4.2では、より長く安心してEC-CUBEをご利用いただくため更なるクオリティやセキュリティ向上を目的とした、EC-CUBEでは初となる「バグバウンティ」(バグや脆弱性報告・修正に対して報酬を与える仕組み)を開催いたしました。
本バグバウンティではOSSのEC-CUBEらしくセキュリティ向上への26件の脆弱性報告(内脆弱性として認定・公開されたものは3件)だけではなく、クオリティ向上への240ものバグ報告や機能改善の提案やソースコードの提供を含め、 合計で266件に及ぶ報告や修正に対応し、EC-CUBE4.2はこれまで16年間培ってきたコミュニティの集合知を発揮してリリースされたバージョンとなりました。
これからも、エンジニア、Web制作者、店舗主、EC関連サービス事業者等、幅広いコミュニティの力を結集し、EC-CUBEプラットフォームの拡充を進めてまいります。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000267136&id=bodyimage1】
EC-CUBE4.2及びリリースイベントの詳細はこちら:
https://www.ec-cube.net/events/release4.2/
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000267136&id=bodyimage2】
EC-CUBE4.2リリースイベント協賛企業30社の一覧
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000267136&id=bodyimage3】
バグバウンティ参加者一覧。55名もの方にご参加いただきました
EC-CUBE4.2バグバウンティの詳細はこちら:
https://www.ec-cube.net/events/release4.2/bugbounty2022.php
■EC-CUBE 4.2リリースパーティ 兼 バグバウンティ表彰式を開催
EC-CUBE4.2リリースパーティ 兼 バグバウンティ表彰式を2022年9月21日、ウェスティンホテル東京で開催いたしました。約100名の方々にご参加いただき、EC-CUBEからの発表、バグバウンティ表彰式、EC-CUBEでは2年半ぶりとなるオフラインでのコミュニティ同士のネットワーキングを実施いたしました。EC-CUBE4.2への期待度の高さが伺え、今後もより一層EC-CUBEコミュニティが盛り上がることを予感させる盛況なパーティとなりました。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000267136&id=bodyimage4】
EC-CUBE4.2リリースパーティの様子。盛況にて閉幕いたしました。
■EC-CUBE 4.2について
EC-CUBE4.2は、より長く安心してご利用いただくため、セキュリティ強化機能としてEC-CUBE4.2β版以降から更にログインの試行回数制限機能やパスワード要件をPCI DSS ver4.0 準拠するなど2件の機能強化を追加し、合計6件のセキュリティ強化機能に対応した他、バグバウンティ実施により更にクオリティとセキュリティを高めたバージョンとなっています。
また、フレームワークを最新のSymfony 5.4 / PHP 8にアップデート、その他制度や国内法対応として、2023年10月から施行されるインボイス制度への対応や、これまでプラグインやカスタマイズでしか対応できなかった改正特定商取引法への対応機能も追加しています。
【セキュリティ関連の機能強化】
より安心してEC-CUBEをご利用いただくため、セキュリティ機能を強化しました。
・ログインの試行回数制限機能
・パスワードの要件を PCI DSS ver4.0 に準拠
・HTMLテキスト入力箇所のサニタイズ
・ファイルアップロード可能な機能を制限するオプションを追加
・JSライブラリを npm で管理
・メンテナンストークンにSecure属性を設定
【Symfony 5.4 / PHP 8 へのアップデート】
現行バージョンのEC-CUBE4.1.2で利用しているフレームワークをSymfony5.4 / PHP8 にアップデートいたしました。
【その他主な追加機能】
・インボイス制度対応:
2023年10月から施行される消費税の仕入税額控除の方式に対応しました。税率の計算方法の変更や消費税額の表示変更に対応しました。
・改正特定商取引法対応:
2022年6月施行の改正商取引法への対応機能を追加しました。
・サードバーティーCookie廃止への対応:
2024年に予定されているChromeのサードバーティーCookie廃止へ対応しました。
その他多数の機能追加/修正および不具合修正を実施しています。
EC-CUBE4.2の詳細はこちら:
https://www.ec-cube.net/news/detail.php?news_id=426
■EC-CUBE の今後
EC-CUBEでは今後も、ワクワクするショッピング体験・競争優位性を創り出す開発者と事業者の共創プラットフォームを目指し、どこまでも自由なカスタマイズ性、自社データ資産の活用ができるECプラットフォームとしての強みを更に強化しながら、より安心・安全に運用できる環境を整えてまいります。
今後、更なるセキュリティ向上に向け、2022年内を目途で「脆弱性診断の自動化」ツールの公開、その後、より簡単・安心してEC-CUBEをご利用いただけるよう、クラウド版ec-cube.coのPaaS提供を行っていく予定です。
■「EC-CUBE」について
ECオープンプラットフォーム「EC-CUBE」は2006年9月の公開以降多くの方にご利用いただいた結果、日本No.1 EC構築オープンソース(※1)として認定、2020年11月には月商1000万円以上のネットショップ利用店舗数でNo.1に認定(※2)されています。最新版である「EC-CUBE 4.0」を2018年10月にリリース後、ダウンロードせずに安心安全に使っていただけるクラウド版「ec-cube.co」を2019年2月にリリース。オープンソースを基盤として、カスタマイズ可能なクラウドサービスの提供、簡単に機能追加できるプラグイン、外部サービスや企業の基幹システムとの連携を可能にする「Web API」等、単なるECサイト構築にとどまらない、企業のECを中心としたDX推進を強力にサポートするプラットフォームへと進化を続けています。
(※1)独立行政法人情報処理推進機構「第3回オープンソースソフトウェア活用ビジネス実態調査」による
(※2)ECマーケティング株式会社「ネットショップ動向調査 ~ 小規模/大規模ネットショップ~月商1000万円未満/1000万円以上のそれぞれのWeb担当者に聞いた!現在使っているカートシステムの満足度は?」による
■株式会社イーシーキューブ概要
会社名:株式会社イーシーキューブ
本社:〒530-0001 大阪府大阪市北区梅田2-2-22
代表取締役社長:金 陽信(きむやんしん)
設立:2018年10月1日
URL:https://www.ec-cube.co.jp/
主要株主:株式会社イルグルム
事業内容:ECオープンプラットフォームの開発・提供等
配信元企業:株式会社イーシーキューブ
プレスリリース詳細へ
ドリームニューストップへ
「激走戦隊カーレンジャー」イエローレーサーの本橋由香さん死去 原発不明がんで闘病中だった
フィリピン大統領「南シナ海で死者出れば…」 深まる中国との対立
【オリックス】負傷森友哉&体調不良紅林弘太郎の途中交代に中嶋監督「ちょっと何とも」顔しかめる
【6月1日生まれの著名人】つまみ枝豆、坂上忍、夏川結衣、EXILE・HIRO、本田望結ら
【なでしこ】ニュージーランドに2発快勝 田中美南、古賀塔子の得点で第1戦を制す
エナジー・ボールトとスキッドモア・オーウィングズ・アンド・メリル(SOM)は、建築設計とエネルギー貯蔵を統合すべく、重力式エネルギー貯蔵に関する独占的なグローバルパートナーシップ締結を発表
島田珠代「ノーパンです」不要な布「使ってません」SDGs取り組みにドヤ顔
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【西武】中村剛也ノーノー右腕からの7号で一矢 巨人の自主トレ弟子の要求には「いらんやろ!!」
【阪神】投手陣みんな反省…漆原大晟「見ての通り」サヨナラ押し出し、10回2死走者なしから悪夢
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
「暴露します」松本人志飲み会参加セクシー女優「衝撃作」発売「言えなくてずっと溜めてた」
漫才師の今くるよさん死去 膵がんのため
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
大谷翔平被弾投手が悪態ついて退場処分!次打者フリーマンと対戦中に判定巡り塁審と口論
金正恩の妹・金与正関連のネタ投稿がTwitterで大量に出回る
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
「激走戦隊カーレンジャー」イエローレーサーの本橋由香さん死去 原発不明がんで闘病中だった
フィリピン大統領「南シナ海で死者出れば…」 深まる中国との対立
【オリックス】負傷森友哉&体調不良紅林弘太郎の途中交代に中嶋監督「ちょっと何とも」顔しかめる
【6月1日生まれの著名人】つまみ枝豆、坂上忍、夏川結衣、EXILE・HIRO、本田望結ら
【なでしこ】ニュージーランドに2発快勝 田中美南、古賀塔子の得点で第1戦を制す
エナジー・ボールトとスキッドモア・オーウィングズ・アンド・メリル(SOM)は、建築設計とエネルギー貯蔵を統合すべく、重力式エネルギー貯蔵に関する独占的なグローバルパートナーシップ締結を発表
島田珠代「ノーパンです」不要な布「使ってません」SDGs取り組みにドヤ顔
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【西武】中村剛也ノーノー右腕からの7号で一矢 巨人の自主トレ弟子の要求には「いらんやろ!!」
【阪神】投手陣みんな反省…漆原大晟「見ての通り」サヨナラ押し出し、10回2死走者なしから悪夢