EC-CUBE初開催のバグバウンティの成果を公開。30社の協賛企業と55人のバグハンターによる266件のバグや機能改善、脆弱性に対応し、コミュニティの力を結集した最新版EC-CUBE4.2をリリース
- 2022年09月28日 16:00:00
- マネー
- Dream News
- コメント
最新版EC-CUBE4.2では、より長く安心してEC-CUBEをご利用いただくため更なるクオリティやセキュリティ向上を目的とした、EC-CUBEでは初となる「バグバウンティ」(バグや脆弱性報告・修正に対して報酬を与える仕組み)を開催いたしました。
本バグバウンティではOSSのEC-CUBEらしくセキュリティ向上への26件の脆弱性報告(内脆弱性として認定・公開されたものは3件)だけではなく、クオリティ向上への240ものバグ報告や機能改善の提案やソースコードの提供を含め、 合計で266件に及ぶ報告や修正に対応し、EC-CUBE4.2はこれまで16年間培ってきたコミュニティの集合知を発揮してリリースされたバージョンとなりました。
これからも、エンジニア、Web制作者、店舗主、EC関連サービス事業者等、幅広いコミュニティの力を結集し、EC-CUBEプラットフォームの拡充を進めてまいります。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000267136&id=bodyimage1】
EC-CUBE4.2及びリリースイベントの詳細はこちら:
https://www.ec-cube.net/events/release4.2/
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000267136&id=bodyimage2】
EC-CUBE4.2リリースイベント協賛企業30社の一覧
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000267136&id=bodyimage3】
バグバウンティ参加者一覧。55名もの方にご参加いただきました
EC-CUBE4.2バグバウンティの詳細はこちら:
https://www.ec-cube.net/events/release4.2/bugbounty2022.php
■EC-CUBE 4.2リリースパーティ 兼 バグバウンティ表彰式を開催
EC-CUBE4.2リリースパーティ 兼 バグバウンティ表彰式を2022年9月21日、ウェスティンホテル東京で開催いたしました。約100名の方々にご参加いただき、EC-CUBEからの発表、バグバウンティ表彰式、EC-CUBEでは2年半ぶりとなるオフラインでのコミュニティ同士のネットワーキングを実施いたしました。EC-CUBE4.2への期待度の高さが伺え、今後もより一層EC-CUBEコミュニティが盛り上がることを予感させる盛況なパーティとなりました。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000267136&id=bodyimage4】
EC-CUBE4.2リリースパーティの様子。盛況にて閉幕いたしました。
■EC-CUBE 4.2について
EC-CUBE4.2は、より長く安心してご利用いただくため、セキュリティ強化機能としてEC-CUBE4.2β版以降から更にログインの試行回数制限機能やパスワード要件をPCI DSS ver4.0 準拠するなど2件の機能強化を追加し、合計6件のセキュリティ強化機能に対応した他、バグバウンティ実施により更にクオリティとセキュリティを高めたバージョンとなっています。
また、フレームワークを最新のSymfony 5.4 / PHP 8にアップデート、その他制度や国内法対応として、2023年10月から施行されるインボイス制度への対応や、これまでプラグインやカスタマイズでしか対応できなかった改正特定商取引法への対応機能も追加しています。
【セキュリティ関連の機能強化】
より安心してEC-CUBEをご利用いただくため、セキュリティ機能を強化しました。
・ログインの試行回数制限機能
・パスワードの要件を PCI DSS ver4.0 に準拠
・HTMLテキスト入力箇所のサニタイズ
・ファイルアップロード可能な機能を制限するオプションを追加
・JSライブラリを npm で管理
・メンテナンストークンにSecure属性を設定
【Symfony 5.4 / PHP 8 へのアップデート】
現行バージョンのEC-CUBE4.1.2で利用しているフレームワークをSymfony5.4 / PHP8 にアップデートいたしました。
【その他主な追加機能】
・インボイス制度対応:
2023年10月から施行される消費税の仕入税額控除の方式に対応しました。税率の計算方法の変更や消費税額の表示変更に対応しました。
・改正特定商取引法対応:
2022年6月施行の改正商取引法への対応機能を追加しました。
・サードバーティーCookie廃止への対応:
2024年に予定されているChromeのサードバーティーCookie廃止へ対応しました。
その他多数の機能追加/修正および不具合修正を実施しています。
EC-CUBE4.2の詳細はこちら:
https://www.ec-cube.net/news/detail.php?news_id=426
■EC-CUBE の今後
EC-CUBEでは今後も、ワクワクするショッピング体験・競争優位性を創り出す開発者と事業者の共創プラットフォームを目指し、どこまでも自由なカスタマイズ性、自社データ資産の活用ができるECプラットフォームとしての強みを更に強化しながら、より安心・安全に運用できる環境を整えてまいります。
今後、更なるセキュリティ向上に向け、2022年内を目途で「脆弱性診断の自動化」ツールの公開、その後、より簡単・安心してEC-CUBEをご利用いただけるよう、クラウド版ec-cube.coのPaaS提供を行っていく予定です。
■「EC-CUBE」について
ECオープンプラットフォーム「EC-CUBE」は2006年9月の公開以降多くの方にご利用いただいた結果、日本No.1 EC構築オープンソース(※1)として認定、2020年11月には月商1000万円以上のネットショップ利用店舗数でNo.1に認定(※2)されています。最新版である「EC-CUBE 4.0」を2018年10月にリリース後、ダウンロードせずに安心安全に使っていただけるクラウド版「ec-cube.co」を2019年2月にリリース。オープンソースを基盤として、カスタマイズ可能なクラウドサービスの提供、簡単に機能追加できるプラグイン、外部サービスや企業の基幹システムとの連携を可能にする「Web API」等、単なるECサイト構築にとどまらない、企業のECを中心としたDX推進を強力にサポートするプラットフォームへと進化を続けています。
(※1)独立行政法人情報処理推進機構「第3回オープンソースソフトウェア活用ビジネス実態調査」による
(※2)ECマーケティング株式会社「ネットショップ動向調査 ~ 小規模/大規模ネットショップ~月商1000万円未満/1000万円以上のそれぞれのWeb担当者に聞いた!現在使っているカートシステムの満足度は?」による
■株式会社イーシーキューブ概要
会社名:株式会社イーシーキューブ
本社:〒530-0001 大阪府大阪市北区梅田2-2-22
代表取締役社長:金 陽信(きむやんしん)
設立:2018年10月1日
URL:https://www.ec-cube.co.jp/
主要株主:株式会社イルグルム
事業内容:ECオープンプラットフォームの開発・提供等
配信元企業:株式会社イーシーキューブ
プレスリリース詳細へ
ドリームニューストップへ
NewJeansに共演者エール? Mステ生出演「楽しかった」の感想に「何よりだ」の声
餌盗んだ疑いの飼育員を懲戒解雇 かばんから野菜 天王寺動物園
柳井氏「ノーコメント」も中国内で物議 ウイグル綿花巡る発言
生活ツールブランド製品が最大15%OFF!Amazonブラックフライデー コードレスクリーナーやキャンピングライト、電動ドライバーなど
日テレ系列4社経営統合 識者「基幹局をまとめる新しい動き」
【ヤクルト】原樹理が600万円減の2400万円 来季は「1軍でっていうところに尽きる」
【新潟】堀米悠斗主将「柔軟な判断で勝ち点を」G大阪との30日ホーム最終戦で自力残留決める
「ぼくらの就活」就活業界初のショートドラマシリーズを本日より公開!
ジェットスター・ジャパン、一部運賃で特典のフライトバウチャーを正常に発行できず 2022年9月〜2023年11月
「103万円の壁」引き上げ 政府、物価上昇率を基準に控除額検討
米米CLUB元メンバー死去 石井竜也「眉間に皺なんて見たことないくらい、いつもニコニコ…」
フジ「ぽかぽか」で不適切発言が頻発、9月の高畑淳子に続き青学大・原晋監督も 局アナ謝罪対応
大谷翔平、5000万円相当の野球カード所有権返還を申し立て 元通訳の水原一平被告が無断購入
壇蜜「収入減ったなぁ」支えは夫とペットたち「ヘビ、キンカジュー、ナマズ、インコ、トカゲ…」
倖田來未が実名告白「エロかっこいい路線」に進ませた憧れの歌手「同じことしててもあかんなと」
22歳の大谷翔平、合コン出席も女子アナとの食事も否定、行ったことがあるのは…
ドリカム吉田美和の20歳下夫、突如番組のカラオケ企画に登場し騒然!「一緒に朝ご飯を食べた」
猪口邦子参院議員宅の火災 2人死亡 夫・孝さんと長女か
サバンナ高橋茂雄、タクシーで運転手による録音被害!? 妻がスマホで警告も…まさかのセリフ
「くだらねえな」堀江貴文氏、斎藤知事巡る疑惑報じるマスコミに怒り「視聴率稼ぎの姑息な手段」
クロちゃんを騙した「レイちゃま(小林レイミ)」の現在が別人すぎると話題に
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
“飛び降り配信”女子高生と交際のYouTuberピャスカルが大炎上「擁護できない」
前澤友作氏「全ての方向で法的措置を検討します」と警告
米米CLUB元メンバー死去 石井竜也「眉間に皺なんて見たことないくらい、いつもニコニコ…」
千鳥ノブ、突然の背中激痛で動けなくなり病院直行「診断名」明かす「3日ぐらい動けなかった」
「グラビア界の超新星」榎原依那がスケスケ悩殺Tシャツ姿公開「たまらん」「エロス」「血圧が」
元SPEED、新垣仁絵(40)の現在が衝撃的すぎると話題に
NewJeansに共演者エール? Mステ生出演「楽しかった」の感想に「何よりだ」の声
餌盗んだ疑いの飼育員を懲戒解雇 かばんから野菜 天王寺動物園
柳井氏「ノーコメント」も中国内で物議 ウイグル綿花巡る発言
生活ツールブランド製品が最大15%OFF!Amazonブラックフライデー コードレスクリーナーやキャンピングライト、電動ドライバーなど
日テレ系列4社経営統合 識者「基幹局をまとめる新しい動き」
【ヤクルト】原樹理が600万円減の2400万円 来季は「1軍でっていうところに尽きる」
【新潟】堀米悠斗主将「柔軟な判断で勝ち点を」G大阪との30日ホーム最終戦で自力残留決める
「ぼくらの就活」就活業界初のショートドラマシリーズを本日より公開!
ジェットスター・ジャパン、一部運賃で特典のフライトバウチャーを正常に発行できず 2022年9月〜2023年11月
「103万円の壁」引き上げ 政府、物価上昇率を基準に控除額検討