bundler-audit

bundler-audit 是一个用于 Bundler 的补丁级别验证工具。它能够检查 Gemfile.lock 文件中是否存在已知的安全漏洞版本的 gem，同时也能检测不安全的 gem 源（如 http:// 和 git://）。该工具允许用户忽略某些已经手动解决的安全建议，并且在没有网络连接的情况下也能工作。此外，bundler-audit 还能打印出具体的安全建议信息。此工具非常适合 Ruby 开发者在项目开发过程中定期检查依赖库的安全性，确保应用不受已知漏洞的影响。