دفاع RubyGems.org متعدد الطبقات ضد الأحجار الكريمة الخبيثة
أحبط RubyGems.org مؤخرًا هجومًا تضمن أحجارًا كريمة خبيثة مصممة لسرقة بيانات الاعتماد على وسائل التواصل الاجتماعي. ويعود نجاحه إلى نهج أمني متعدد الطبقات: الكشف الآلي (تحليل الشفرة الثابت والديناميكي) ، وتقييم المخاطر ، والمسح العكسي ، والمعلومات الاستخباراتية الخارجية. بعد الكشف ، تخضع الأحجار الكريمة المشتبه بها لمراجعة يدوية ؛ يتم إزالة الأحجار الكريمة الخبيثة المؤكدة وتوثيقها. في حادثة حديثة ، قام RubyGems.org بإزالة معظم الحزم الخبيثة قبل تقرير Socket.dev وتعاون بنشاط في التحقيق ، مما يدل على استجابة أمنية فعالة. تشجع المقالة على مشاركة المجتمع في صيانة الأمن وتدعو إلى دعم الشركات لجهود أمن RubyGems.org.