RubyGemsの運営元が「Ruby Shield」を発表。RubyとRailsへのサプライチェーン攻撃への対策としてShopifyが4年で100万ドル（約1億3000万円）を提供

RubyGemsの運営元が「Ruby Shield」を発表。RubyとRailsへのサプライチェーン攻撃への対策としてShopifyが4年で100万ドル（約1億3000万円）を提供 Ruby言語用のパッケージであるGemのホスティングサービス「RubyGems.org」を運営するRuby Centralは、RubyやRailsに対するサプライチェーン攻撃への対応を行うプロジェクト「Ruby Shield」を開始すると発表しました。 Today we’re excited to announce Ruby Shield This new initiative in partnership with @ShopifyEng will support open-source and enable us to take on new security-focused projects to bet

[BlueSkyDetector]

ホワイトハウス開催のオープンソース・ソフトウェアセキュリティ・サミットからの流れ。LF, OpenSSFの取り組みが実際の動きに繋がってきてる。

[YassLab]

“オープンソースの依存性に着目し、悪意のある人物によってよく使われるライブラリやコンポーネントなどの脆弱性が利用され攻撃 / 「Log4j」の脆弱性はソフトウェアに深刻な影響を与えた例として注目度を高めました”

[buzztaiki]

すばらしいなぁ。

[progrhyme]

"よく使われるライブラリなどの脆弱性による攻撃を「サプライチェーン攻撃」などと呼ぶ"

[sin20xx]

よい動き。OpenSSFの件の時にも言及したけど過剰な資金の提供や使用は不必要。必要な額を必要なだけ、使途の拘束要件無しに提供する事が大事で、それが特定ベンダーに依存せずより多くの人の利益になるわけで大事な事

[Shinwiki]

ただ使うにとどまる人に、何と何と何が使われてるってことが分かりやすくなるだけでだいぶ違うと思う。

[hedachi]

すばらしい。ありがたい

[iga_k]

運営さん、Shopifyさんありがとう！

[kompiro]

いい活動

[onesplat]

逆に100万ドルでええんか？もっとやれよ

[ledsun]

“Ruby Shieldは4年にわたり100万ドル（1ドル130円換算で1億3000万円）が投資されます。この資金はECサイト構築サービスを提供する「Shopify」の寄付によってまかなわれる予定です。”

[indication]

気になる