株式会社スタイルズが主催する、レガシーJAVA、特に「Apache Struts」の脆弱性対応のために、アプリケーションフレームワークのリニューアルを進めようとする皆さんに向けたセミナー開催のためのコミュニティです。
「Apache Struts」は、2013年には「Apache Struts1」のサポートが終了し、Struts1の脆弱性はしばしば発見されますが、サポートが終了しているため、パッチが提供されない状況となっています。
さらに、2017年3月には、「Apache Struts2」に任意のコードを実行できる脆弱性(S2-045、CVE-2017-5638)が見つかり、深刻なセキュリティ被害が報道されており、Struts系フレームワークを採用している企業にとっては、可能な限り迅速に、根本的な対策を行なうことが急務と言えます。
しかし、アプリケーションフレームワークの移行には多くの手間(工数)がかかります。
したがってまだStruts2だけでなく、Struts1を使い続けている企業も少なくありません。
スタイルズでは、Struts1をSpringコンバートシステムの開発経験や事例をもとに、StrutsによるWebシステムの脆弱性の仕組みや実例をわかりやすく解説し、取り組むべき具体的な課題解決の手段や対処方法を事例を交え整理してお伝えしていきたいと考えています。
株式会社スタイルズ
株式会社スタイルズでは、オープンソース関連を含め、様々な先進的サービスを提供しています。
■公式サイト
https://www.stylez.co.jp/