Écosystème · Ruby · Bundler
Les failles de vos gems, et de votre version de Ruby.
LibWatch lit Gemfile et Gemfile.lock, vérifie chaque gem et suit la fin de support de votre version de Ruby. Rails ou Ruby pur : la même analyse.
Ce que LibWatch lit dans le dépôt
GemfileGemfile.lock*.gemspec.ruby-version
Version de langage : .ruby-version ou .tool-versions
Rien d'autre : aucun clone, aucun code exécuté.
Ce que LibWatch vérifie
Les gems, et la version de Ruby
Paquets RubyGems
Failles connues
Chaque paquet du lockfile comparé à OSV, qui reprend les avis GitHub.
Version de Ruby
Fin de support
La version déclarée est suivie : vous savez quand elle ne reçoit plus de correctifs.
Santé
Politique de licences
Les licences contraires à la politique de votre projet sont signalées.
Une alerte, concrètement
Une faille dans une gem, avec la version qui corrige
Les failles qui touchent vos versions, avec la version corrigée. Rien de plus.
Gravité réelle
Gravité CVSS et présence au catalogue KEV de la CISA
Quoi faire
La version corrigée, et le projet concerné
Où
E-mail, Slack, Zulip ou webhook, réglable par projet
back-office · Rails
Exemple · analyse du 22/10
-
Fin de support
Ruby (déclaré)
3.2.4
-
Faille moyenne
rack
3.0.9
-
À jour
rails
8.0.2
Revérifié chaque nuit à 2 h
Fin de support
Où en est votre version de Ruby
Calendrier officiel de ruby-lang.org, relevé le 22/10/2026.
| Version | Statut | Fin de support | À faire |
|---|---|---|---|
| Ruby 3.4 | Correctifs | → mars 2028 | Version recommandée |
| Ruby 3.3 | Sécurité seule | → mars 2027 | Prévoir la migration |
| Ruby 3.2 | Fin de support | Depuis mars 2026 | Migrer maintenant |
Dates relevées le 22/10/2026.
Démarrer
Premier rapport en quelques minutes
Sans pipeline à modifier.
Connectez GitHub ou GitLab
Y compris une instance GitLab auto-hébergée.
Choisissez vos dépôts Ruby
LibWatch repère seul les fichiers listés plus haut, même dans un monorepo.
Lisez le rapport, réglez les alertes
Failles exploitées en tête, versions corrigées, fin de support du langage.
Questions fréquentes
LibWatch et Ruby
Faut-il installer quelque chose dans le projet ?
Non. LibWatch lit les fichiers de dépendances par l'API de GitHub ou GitLab, sans rien ajouter à votre pipeline.
Les registres privés sont-ils pris en charge ?
Oui. Un paquet qui vient d'un registre privé est repéré comme tel : son nom n'est envoyé à aucun service tiers, et il reste dans l'inventaire du projet.
LibWatch détecte-t-il la version installée sur le serveur ?
Non. LibWatch lit la version déclarée dans le dépôt (fichier de version, lockfile ou manifeste). Il n'a aucun accès à vos serveurs.