Rubyエコシステムの中心的なパッケージリポジトリの監査 ノート

Rubyエコシステムの中心的なパッケージリポジトリの監査

ルビー・セントラルは、ルビーアプリケーションの公式パッケージ管理システムであるRubyGems.orgのセキュリティ評価と競合分析を実施するために、Trail of Bitsを雇用しました。現在までに184億回以上のダウンロードを記録しているRubyGems.orgは、ルビーランゲージエコシステムの重要なインフラストラクチャです。この投稿は、ルビー・セントラルチームとの共同投稿です。彼らの発表はこちらを参照してください!