bundler audit:Bundler的补丁程序级别验证 源码

捆绑审计 [电子邮件](gmail.com上的mailto:postmodern.mod3) 描述 补丁程序级别验证。 产品特点 检查Gemfile.lock的gem的易受攻击版本。 检查不安全的宝石来源( http:// )。 允许忽略某些手动解决的建议。 打印咨询信息。 不需要网络连接。 概要 审核项目的Gemfile.lock : $ bundle-audit Name: actionpack Version: 3.2.10 Advisory: OSVDB-91452 Criticality: Medium URL: http://www.osvdb.org/show/osvd