プログラミング言語のバージョンアップ運用を検討してみた - Qiita

背景 担当プロジェクトで使用している「Ruby」のバージョンがサポート終了（EOL）となることを受けて、バージョンアップのやっていき方を検討してみたため、記録としてメモを残します。 当初は、「バージョンアップをしなかった場合に起こりえるセキュリティリスク」を全て洗い出して検討しようとしていたが、それはあまりにも壮大な話であったため、リスク対応と対応する工数のバランスについてを検討した。 今回の結論 EOLになるからと言ってバージョンアップをするのではなく、CVE（脆弱性情報）として公表されたものの中で対応が必要な場合に対応することとした。 （参考）cve.mitre.org そのような脆弱性情報のほとんどは大きなニュースとして回ってくることが多く、かつ社内の担当部署から情報収集・展開がなされる運用も出来ているため、このような結論に至った。 理由 理想でいうと、マイナーバージョンの安定版が出