Rails 应用的零日补丁监控

Rails 应用经常在漏洞披露后几小时内被攻破，许多团队在此之前都无法打补丁。当前的监控要么过于宽泛，要么需要手动设置。

创建一个专门的服务，监控 Rails 安全公告并立即通知订阅的团队。包括对易受攻击的依赖项和已部署补丁的自动检查。

作为其安全堆栈的一部分，向工程经理销售。按监控的应用程序收费，并提供批量折扣。

从发布 CVE 时简单的电子邮件/短信警报开始。之后添加 CI/CD 集成和合规性报告。

风险在于现有的安全工具会添加此功能，因此要专注于 Rails 特定专业知识和快速响应。