Ruby 开发者目前缺乏强大的工具来审计其 gem 依赖项中的漏洞，使项目面临风险。
构建一个 CLI 工具，扫描 Ruby 项目，识别过时或有风险的 gem，并建议安全的替代方案。
免费增值模式：基本扫描免费，付费客户可获得详细报告。
从一个简单的扫描器开始，标记已知的漏洞和过时的版本。
风险是来自现有工具的竞争，因此要专注于 Ruby 特有的功能。
rubysecuritydevtools
RubyGems 安全审计工具
创建一种工具来审计 RubyGems 的供应链漏洞。目标是 Ruby 开发者和注重安全的团队。
为什么是现在
随着供应链攻击的增加，开发者需要更好的工具来保护他们的依赖项。
- 做给谁
- Ruby 开发者、安全团队
- 商业模式
- 免费增值，付费功能
- 投入量级
- 几周