私たちはなぜ PHP をこまめにアップデートしないといけないのか? 〜攻めと守り、両面から見たバージョンアップの本当の意味〜

PHPのアップデートといえば、新しい文法や関数が使えるようになって開発者体験が向上した!みたいなどちらかというと攻めの意味合いに目が行きがちだと思います。 しかし実際に CVE 対応を検討する中で、OS のバージョンによりパッチの適用に課題が生じた経験から、“守り”の視点の重要性を実感しました。 こ…