使用しているミドルウェアのバージョンが古くセキュリティ面に不安がある

該当システムでは使用しているミドルウェアなどのアップデートは行わずに構築時のバージョンのまま継続利用をしている。
現状は問題ないが、一部のミドルウェアについて利用バージョンのサポートの終了が公表された。

サポート終了後に脆弱性が見つかるなどした場合は、クロスサイトスクリプティング（XSS）など外部からの攻撃を受けた際に、情報を不正に取得されたり改ざんをされるリスクが非常に高くなる。
該当のシステムでは多くの顧客情報も保有しているため、早急に対応する必要があった。

ミドルウェアのバージョンを最新にすることにより脆弱性のない安心安全なシステムへの更新を図る。
バージョンアップを対応するにあたっては以下を中心とした進め方を提案した。

• バージョンアップが必要な対象ミドルウェアの洗い出しを行う
• バージョンアップ前と後の違いを調査する
• バージョンアップによるサイトの機能不具合などを修正

バージョンアップに伴い、サイトの一部の機能の不具合や、表示レイアウトの崩れなどがあったが、あらかじめ最新のバージョンに沿った対応方法を検討していたことで新たな問題を起こすことなくスムーズな改善を行うことが出来た。
最新バージョンへの移行により、アップデート前に懸念されていた脆弱性のリスクは低くなり、結果的に重要な顧客情報を高いセキュリティで守ることが出来る、安心安全なシステムへの更新に成功した。

また、各ミドルウェアのバージョン一覧を作成し管理、定期的な最新情報の確認をすることで、今後のシステム維持の計画を立案しやすくすることができた。