7.1.27以降のPHPでEXIFモジュールのメモリ管理問題が修正されました。4.4以降に影響します。古いバージョンをご利用の方も、弊社の「セキュリティパッチ」で安全にお使い頂けます!※JPEG画像に含まれた画像情報を処理しているWebサイトには必須のパッチです。セキュリティサポート、2019年12月1日終了ーセキュリティパッチを適用していない古いPHPの利用には危険が伴います。ESIはレガシー版PHPへ最新セキュリティパッチをバックポートし、パッチセットとしてご提供しております。moreESIのサービス一覧Webアプリセキュリティ検査ソフトウェアの「セキュリティ検査」にはソースコード検査がオススメ!検査時間を決めたベストエフォート型で、ご利用いただきやすいサービスです。古いPHPからバージョンアップできなくても、リリース版PHPの差分を分析し、セキュリティ脆弱性と区分されていない修正もパッチを適用しより安全に利用できます。moreContactテクニカルサポートESIの技術力を活かした各種テクニカルサポートをご提供しています。突発的な問題にはインシデント制、期間を決めたサービスにはサービスメニューに合わせた月額制で対応します。したお問い合わせや相談にはリーズナブルな「チャットサポート契約」もお勧め!詳しくはお問い合わせください。「SQLインジェクション脆弱性対策」に重点を置いたソースコード検査を行い、アプリケーションにSQLインジェクション問題が存在しないことを保証します。moreContactWebパフォーマンスチューニングWebサイトのパフォーマンスは、システム設計やコーディングにより100倍以上の性能差がでることも珍しくありません。同じサービスかつ同じ負荷でも10台のサーバで軽快に動作するシステムと、100台でも満足できるパフォーマンスが達成できないシステムー。小規模から大規模サイトまで、様々はWebサイト構築をお手伝いしています。Webセキュリティの開発セミナー、セキュアコーディングセミナーなどを開催しています。企業、団体向けの研修&セミナーも承ります。テスト、運用と、そのライフサイクル全てにおいてセキュリティを考慮したプロセスが必要です。moreContactセキュアコーディング標準導入サポート安全なソフトウェアを開発するには、「セキュアコーディング標準」が必要です。27000(国際情報セキュリティ標準)でもシステム開発の要求事項となっています。moreContactSAMM導入サポートセキュアな開発には「手法」「方法」があります。ESIではSAMM(ソフトウェア品質保証成熟度モデル)の導入をサポートしています。PHPは、PHPバージョンアップ時の動作確認を確実に行います。PHPはPHPアプリケーションの動作テストを画期的に効率化するテストツールです。テストはたったの2ステップです。PHPが新環境と旧環境での動作差異を自動的に検出します。これにより「バージョンアップしたら動かなくなっていた」を大幅に減らすことが可能です。27000やセキュリティガイドラインで導入が要求されている技術です。残念ながらセキュアコーディング10原則で実施されているのは下位の原則ばかりで、上位の原則の対応が全くないか不十分です。ESIではセキュアコーディング技術の導入がどの程度の状態であるか評価するサービスを提供しています。moreテクニカルサポートソースコードのレビュー、障害分析と対応、セキュアコーディングなど、技術的なサポートを行います。大規模から小規模、CMSベースからフルスクラッチまで、様々なWebシステム開発を行います。コンサルティング確実に成果に結び付く!セキュアコーディング導入、セキュア開発導入をサポートします。subscriptionESIからのお知らせをメールでお知らせします。