HeroDevsが.NET セキュリティグループに参加：.NET エコシステムの未来を守る

.NET セキュリティの新たな時代

HeroDevsは、重要なオープンソースインフラストラクチャを保護するという当社の使命において、重要な節目を迎えたことを大変嬉しく思います。HeroDevsは、.NET セキュリティグループに正式に加盟しました。

もともとマイクロソフトによって設立されたこの連携体制は、.NET ユーザーの可能な限り幅広いコミュニティに対して、重要なセキュリティパッチを迅速かつ同時に提供することを目的とした組織の連合体です。HeroDevsは、.NET セキュリティグループに、マイクロソフト、レッドハット、カノニカルに加わりました。このグループに参加することで、HeroDevsは、.NET エコシステム全体のセキュリティ態勢、特にレガシーの.NET アプリケーションを運用している企業向けのセキュリティ態勢を強化する立場に立つことになります。

.NET セキュリティグループは、.NET を配布する組織（HeroDevsのような長期サポートを提供する組織を含む）が、一般公開前に共通脆弱性情報（CVE）に関する情報を受け取れるように設計されています。約1週間前に提供されるこの情報により、HeroDevsはマイクロソフト自身の「パッチ・チューズデー」のリリースと並行して、セキュリティ修正プログラムの構築、検証、公開を行うことが可能となり、お客様にとっての脆弱性が存在する期間を大幅に短縮することができます。

‍

.NET セキュリティグループの沿革

.NET セキュリティグループは、当初、.NET というオープンソースプロジェクトを管理するマイクロソフトによって設立されました。このグループは2016年に、レッドハットとの提携を皮切りに非公開の形で活動を開始し、その後、Ubuntuの発行元であるCanonicalやIBMも加わり、規模を拡大しました。マイクロソフトの主な動機は2つありました。1つは、.NET のコアバリューとしてセキュリティを維持すること、もう1つは、マイクロソフト独自のディストリビューションだけでなく、すべての.NET ディストリビューションにおいて、セキュリティ修正プログラムを迅速かつ予測可能な形で提供することを確実にすることでした。 この共同の取り組みは、信頼できるパートナーとの間でCVEに関するソースパッチの共有を正式なものとし、パートナー各社がマイクロソフトの月例「パッチ・チューズデー」リリースと並行して、バイナリ形式のセキュリティパッケージをビルド、検証、公開できるようにするために設立されました。また、このグループを拡大し、その存在を公表するという決定は、HeroDevsなどの組織から、サポート終了（EOL）となった製品向けのサービス事業においてパッチへのアクセスを求める要望があったことも一因となっています。

‍

「レガシー.NET 」を守る：その重要性

HeroDevsの理念はシンプルです。オープンソースは、最新版を利用している人だけでなく、すべての人にとって、安全で安定しており、持続可能なものであるべきです。

「レガシー・オープンソースの守護者」として、私たちの主な使命は、企業が依存している重要なソフトウェアインフラを、公式のサポート終了（EOL）後も長期にわたり保護することです。セキュリティ上の懸念から、予定外の強制的な移行を余儀なくされることは、多大なコストを伴い、業務に支障をきたすだけでなく、ミッションクリティカルなシステムにおいては多くの場合、現実的ではないことを私たちは理解しています。

HeroDevsの献身的な取り組みと専門知識を.NET セキュリティグループに組み込むことで、当社は.NET コミュニティにとって、先を見据えたセキュリティパートナーとしての役割を正式に確立します。当社の活動は、長期メンテナンス担当者の支援、メンテナンスが途絶えたプロジェクトのCVEへのパッチ適用、2,000万ドル規模の「オープンソース・サステナビリティ・ファンド」といったイニシアチブの主導など、オープンソース界への貢献に対する深いコミットメントに基づいています。そして今、この取り組みを.NET のセキュリティの中核へと直接拡大していきます。

‍

Never-Ending Support (NES) .NET 向け：タイムラインのセキュリティ

この新たな提携により、当社の主力サービスである「.NET 」が直接的に強化されます：Never-Ending Support (NES) for.NET 。

.NET 向けのNESは、サポート終了（EOL）となった.NET のバージョンを安全に置き換えることができる「ドロップイン代替」ソリューションであり、サポート対象外のソフトウェアに伴うリスクを排除するために特別に設計されています。.NET の最新かつサポート対象のバージョンを常に最新の状態に保つことは、利用可能な最新かつ最良の機能、標準、セキュリティを活用できるという点で、常に非常に理にかなっています。最近では、.NET やUpgrade Assistant、GitHub Copilot拡張機能などのツールにより、.NET のバージョンを更新することがより簡単になっています。 とはいえ、アプリケーションの複雑さや外部依存関係によっては、.NET のバージョン更新に依然として時間がかかり、使用中の.NET のバージョンのEOL（サポート終了）日を過ぎてしまう可能性もあります。その結果、レガシーな.NET のバージョン（.NET 6など）は、金融、医療、政府機関などのミッションクリティカルなシステムで依然として稼働していますが、継続的なセキュリティ更新がないため、エクスプロイトへの深刻な脆弱性、コンプライアンス違反、法的リスクにさらされています。

「NES for.NET 」の開発チーム「HeroDevs」は、Microsoft MVPのヘイデン・バーンズ氏をはじめとする業界の専門家たちによって率いられています。エンジニアリング業務は、.NET エコシステムで5年の経験を持つエンジニアリングマネージャーのアリソン・ヴォースマン氏が統括し、.NET のリードエンジニアであり、.NET 移行のエキスパートであるウィリアム・ジョーンズ氏がサポートしています。彼らの知識を結集することで、「NES for.NET 」は最高水準のセキュリティと安定性を提供しています。

「NES for.NET 」をご利用いただくと、お客様は以下のことが可能になります：

• リスクを直ちに軽減： .NET セキュリティグループへの参画を背景に、サポート終了（EOL）バージョンに対しても、継続的なセキュリティパッチの提供と脆弱性の修正対策を受けられます。
• コンプライアンスの確保：古いバージョンであっても、必要なセキュリティおよびコンプライアンスの更新プログラムを受け取ることで、重要なコンプライアンス基準（例：HIPAA、SOC-2、PCI DSS）を維持します。
• 主導権を取り戻す：即座の、そして多額の費用がかかる可能性のある移行に伴うプレッシャーを回避しましょう。「NES for.NET 」は、システムのライフサイクルを延長し、ビジネスニーズに合わせたペースでアップグレードを計画できるようにします。

.NET セキュリティグループに参加することで、NES for.NET を通じて提供されるセキュリティパッチは、タイムリーかつ包括的であり、より広範なエコシステムと完全に同期されることが保証されます。これにより、NES for.NET は、レガシーアプリケーションのセキュリティ確保を目指す企業にとって、最も信頼性の高いソリューションとなります。

‍

システムのセキュリティを確保しましょう。スケジュールを管理しましょう。

HeroDevsは、マイクロソフトやその他のパートナーと協力し、より安全で持続可能な.NET エコシステムの実現に貢献できることを誇りに思います。サポート終了（EOL）となった.NET のバージョンを利用している企業にとって、これはもはや安定性とセキュリティのどちらかを選ばなければならないという状況から解放されるという確かな保証となります。

アプリケーションを保護し、エンジニアリングチームを事後対応的なパッチ適用から解放する準備はできていますか？

.NET 向け「HeroDevs NES」の詳細をご覧いただき、今すぐご相談の予約をお申し込みください。

‍