• All
  • AI
  • AIエージェント
  • イベント
  • ウェビナー
  • ウェビナー
  • オフショア
  • オフショア開発
  • お客様インタビュー
  • お知らせ
  • データ活用
  • ニュース
  • パートナー提携
  • ブログ
  • プログラミング言語
  • マネージドサービス
  • モダナイゼーション
  • リーテル
  • ローコード
  • 分類されない記事
  • 加盟団体
  • 受賞
  • 業務自動化
  • 生成AI
  • 社内活動
  • 社員の声
  • 製品
  • 認証
アセスメントレポートが移行前に答えるべき10の問い

アセスメントレポートが移行前に答えるべき10の問いと見極め方

アセスメントレポートは、移行前に「このシステムを、どの方式で、いくら・どの順番で移すか」を決めるための判断材料です。単なる調査結果の一覧ではありません。 📌 この記事の要点 移行(マイグレーション)前のアセスメントレポートは、少なくとも次の10の問いに答えている必要があります。①移行対象の本当の規模、②依存関係、③業務ロジックの所在、④データ品質、⑤難所とその理由、⑥モジュールごとの移行方式、⑦前提つきの工数・費用・期間、⑧リスクと対策、⑨進める順番、⑩移行後の正しさの証明方法です。 どの問いにも「根拠」「数値の前提」「未調査の範囲」が書かれていれば、稟議・ベンダー比較・移行計画にそのまま使えます。逆に、一覧表だけで結論がないレポートは、移行判断には使えません。本記事では、受け取る側の目線で、良いレポートと危ないレポートの見分け方まで整理します。 レガシーシステムのアセスメント全体の流れ(評価7領域・進め方・費用)は、レガシーシステムアセスメントの評価7領域と報告書の中身で解説しています。本記事はその中でも、「アウトプット=レポート」をどう読み、どう使うかに絞ります。関連テーマはモダナイゼーション記事一覧からもご覧いただけます。 アセスメントレポートとは?「調査結果の一覧」との違い アセスメントレポート(アセスメント報告書)とは、現行システムを調査・評価した結果をまとめ、移行の意思決定に必要な答えを示す報告書です。まず、よく混同される「調査結果の一覧」との違いから整理します。 レポートは「判断材料」— 移行の可否・方式・費用・順番を決める文書 現行システム調査では、ソースコード、DB、バッチ、外部連携などを洗い出します。しかし、洗い出しそのものはゴールではありません。 経営層や情シス部門が本当に知りたいのは、次の4点です。 このシステムは移行できるのか(可否) どの方式で移すのか(方式)

アセスメントレポートが移行前に答えるべき10の問いと見極め方 続きを読む

Phpのコア部分に重大な脆弱性「Php2Shell」

HBLAB、PHPの重大脆弱性「PHP2Shell」の影響範囲を調査するアセスメントサービスの提供を開始

株式会社エイチビーラボジャパン(以下、HBLAB JAPAN。代表:グエン・フイ・タン)は、2026年10月21日に修正パッチが公開されたPHPの重大な脆弱性「PHP2Shell」(CVE-2026-109618、CVE-2026-109619)について、影響範囲を調査・評価するサービス「PHP2Shell Assessment」の提供を、2026年10月23日より開始しました。 HBLAB JAPANのエンジニアが稼働中のPHPシステムを個別に評価し、対応の優先順位を明確にしたうえで、緊急対応からマイグレーション、長期運用に至るまでの対応計画をご提案します。他社が開発したシステムも対象です。 背景:PHPのコア部分に重大な脆弱性、幅広いシステムに影響の可能性 PHP開発チームが公表した2件の重大な脆弱性「PHP2Shell」(CVSS v4.0:9.2)は、認証なしでリモートから任意のコードを実行されるおそれがあります。脆弱性はPHPのランタイム自体に存在し、WordPress、Laravelなどを利用したシステムから独自開発のシステムまで、幅広いPHP稼働環境に影響する可能性があります。W3Techsによると、2026年8月時点でPHPはサーバーサイド言語を特定できるWebサイトの約70%で使用されています。 JPCERT/CCとIPAが注意喚起を行っており、根本的な対策には修正版への更新が必要です。国家サイバー統括室も注意喚起を発信し、時事通信によると、高市早苗首相も企業に対してWebサイトの点検と速やかなパッチ適用を呼びかけました。 一方、Amazonの報告では、公表日の10月21日より4日前の10月17日から攻撃の試みが確認されており、同日までさかのぼった調査が推奨されています。パッチ適用前に侵害されていた場合、更新だけでは既存のマルウェアや不正な侵入経路を除去できないため、侵害の有無を確認することも重要です。 個別の脆弱性対応から、継続的なリスク管理へ PHP2Shellの原因となる脆弱性は、PHPのソースコード内に長年潜在しており、AIを活用した調査によって発見されました。セキュリティ企業Wizは、AIがPHPのバージョンや設定に応じた攻撃コードの調整にも活用され得ると指摘しています。AIによって脆弱性の発見と悪用が加速するリスクが高まっており、Node.jsでも2026年に複数回のセキュリティ修正が行われています。 加えて、PHP 8.2は2026年12月31日にセキュリティサポートが終了する予定であり、PHP

HBLAB、PHPの重大脆弱性「PHP2Shell」の影響範囲を調査するアセスメントサービスの提供を開始 続きを読む

Vietnam – Korea Digital Forum 2026

HBLAB、「Vietnam – Korea Digital Forum 2026」で2つのAIソリューションを紹介

2026年10月1日、HBLAB Joint Stock Company(以下、HBLAB)は、韓国・ソウルの駐韓ベトナム大使館で開催された「Vietnam – Korea Digital Forum 2026」に参加し、AIを活用した2つのソリューション「HBLAB FORGE」と「HBLAB Payment Flow」を紹介しました。 会期中はソリューションの紹介に加え、韓国企業との交流や、ソフトウェア開発、AI活用、デジタルトランスフォーメーション(DX)における協力の可能性について意見交換を行いました。また、ベトナム科学技術省のヴー・ハイ・クアン大臣がHBLABの展示ブースを訪れ、2つのソリューションについて説明を受けました。 Vietnam

HBLAB、「Vietnam – Korea Digital Forum 2026」で2つのAIソリューションを紹介 続きを読む

Hblab Tai Trien Lam Ban Le Tokyo 2026

HBLAB、「RETAIL EXPO Tokyo 2026」にベトナム企業として唯一出展

株式会社エイチビーラボジャパン(以下、HBLAB)は、2026年10月8日(木)・9日(金)の2日間、東京国際フォーラムで開催された「RETAIL EXPO Tokyo 2026」に出展しました。 「RETAIL EXPO Tokyo 2026」は、「第22回アジア太平洋小売業者大会(APRCE TOKYO 2026)」の併催展示会として開催されたものです。 今回、HBLABはベトナム企業として唯一出展しました。ベトナム発のテクノロジー企業として、アジア太平洋地域の小売・テクノロジー関係者が集う国際的な場に参加できたことを、大変光栄に思います。 HBLABは「流通業のビジネスソリューション」ゾーンにブースを構え、日本マイクロソフト、富士通、東芝テック、Future Architect、BIPROGYをはじめとする国内外のIT・リテールテック企業とともに出展しました。 会期中は、多くの小売・流通業界関係者にブースへお立ち寄りいただき、業務へのAI導入、既存システムのモダナイゼーション、AI活用を支えるデータ基盤などをテーマに、具体的なご相談や意見交換が行われました。

HBLAB、「RETAIL EXPO Tokyo 2026」にベトナム企業として唯一出展 続きを読む

Recap Xtech 2026

HBLAB、「日経クロステックNEXT 東京 2026」に出展しました

HBLABは、2026年9月29日(火)・30日(水)の2日間、東京国際フォーラムで開催された「未来をつくるテクノロジー展 日経クロステックNEXT 東京 2026」に出展しました。 会期中、HBLABブースへお立ち寄りいただいた皆様、誠にありがとうございました。 本イベントには2日間で10,522名が来場しました。HBLABは「DXソリューションEXPO 東京 2026」に出展し、「Modernization × AI駆動開発」をテーマに、AIを活用したレガシーシステムのモダナイゼーションと、AI駆動開発に向けた取り組みをご紹介しました。 AIで、レガシーを未来の開発基盤へ HBLABブースでは、レガシーシステムの解析から設計、コード変換、テスト、品質検証まで、モダナイゼーションの各工程にAIを活用するアプローチをご紹介しました。 ソースコードや設計情報をAIで解析・可視化し、システムに蓄積された業務知識やロジックを整理することで、モダナイゼーションを効率化し、その後のAI駆動開発につながるAI-Readyな開発基盤の構築を支援します。  また、HBLABのAIソリューション「Migurei」を活用し、AIによる分析・生成・検証と、人によるレビュー・判断を各工程でどのように組み合わせるのかについてもご紹介しました。 

HBLAB、「日経クロステックNEXT 東京 2026」に出展しました 続きを読む

マイグレーションテストの進め方|ゴールデンデータと4つの品質軸(Hblab)

マイグレーションテストの進め方|ゴールデンデータと4つの品質軸

マイグレーションテストとは、既存システムを新しい環境・構造へ移行する際に、移行後のシステムが移行前と同じ業務結果を出すことを検証するテストです。リファクタリング型のマイグレーションテストでは、失われた仕様書ではなく旧システムそのものが正解になります。旧システムの出力を「ゴールデンデータ」として記録し、新旧で消えない接合点(シーム)で比較する。そして品質はコードカバレッジひとつではなく、Code・Spec・Test category・Test qualityの4つの軸で、リファクタリングを始める前に測ります。 本記事では、HBLABが実際のマイグレーション案件で使っているマイグレーションテストの進め方を、テストの置き場所、ゴールデンデータの作り方と網羅性評価、AIの役割、差異の分類まで順に解説します。 リファクタリング案件では、仕様書は多くの場合失われているか、いま動いている実態と合わなくなっています。信頼できる唯一の正解は旧システムそのものです。正解の出どころが変わる以上、テストスイートの品質の測り方も変えなければなりません。さらに、コードカバレッジでは最も重要な問いに答えられなくなります。 テーマ:レガシーマイグレーション · リファクタリング | 対象読者:PM、BrSE、QCリード | 連載:第1回/全2回 サンプル入力 ──▶

マイグレーションテストの進め方|ゴールデンデータと4つの品質軸 続きを読む

Scroll to Top