企业官网建设流程全解析

【导语：在软件供应链攻击频发的当下，RubyGems 开发团队为 Ruby 包管理工具 bundler 增添新功能，设置冷却期以保护开发者免受攻击，为代码安全再添保障。】

软件供应链攻击频发，开发者安全受威胁

近期，针对软件仓库的攻击浪潮不断，主要手段是窃取开发者凭证，将恶意代码植入他们创建的包中。当开发者安装这些恶意更新时，恶意代码会进一步窃取更多开发者的凭证，形成恶性循环。如果软件仓库的用户在包被篡改到恶意代码被发现并移除的短暂时间内下载了受影响的包，就极易受到攻击。

RubyGems 添新功能，设冷却期防护

为应对这一问题，RubyGems 团队为 Bundler 添加了一个新的冷却参数。该参数会忽略那些发布时间未达到指定天数的 gems，为防范恶意包发布增加了一层额外的防护。这让其他人有机会在安装前识别出其中可能包含的恶意代码。

冷却系统通过检查 gems 新版本的时间戳来工作。任何对源的新添加都必须来自旧版本，新添加的内容将被延迟，直到经过验证。不过，在等待无济于事的情况下，例如当发布一个已知安全的包来修复严重的安全漏洞时，可以跳过这个延迟。

新功能意义重大，保障开发者安全

这一功能的添加，为 Ruby 开发者提供了更安全的开发环境，降低了软件供应链攻击带来的风险。在软件安全日益重要的今天，这样的功能提升了开发者对 RubyGems 平台的信任度。

编辑观点：RubyGems 此举是应对软件供应链攻击的有效举措，为开发者安全保驾护航，有望推动行业在代码安全方面的进一步发展。