# Les failles de vos gems, et de votre version de Ruby.

Source : https://libwatch.com/ecosystemes/ruby

Écosystème · Ruby · Bundler

LibWatch lit Gemfile et Gemfile.lock, vérifie chaque gem et suit la fin de support de votre version de Ruby. Rails ou Ruby pur : la même analyse.

[Analyser un projet Ruby](https://app.libwatch.com/users/sign_up?source=eco_ruby)

[Voir une alerte type](#alerte)

Ce que LibWatch lit dans le dépôt

- `Gemfile`
- `Gemfile.lock`
- `*.gemspec`
- `.ruby-version`

Version de langage : .ruby-version ou .tool-versions

Rien d'autre : aucun clone, aucun code exécuté.

Ce que LibWatch vérifie

## Les gems, et la version de Ruby

Paquets RubyGems

### Failles connues

Chaque paquet du lockfile comparé à OSV, qui reprend les avis GitHub.

Version de Ruby

### Fin de support

La version déclarée est suivie : vous savez quand elle ne reçoit plus de correctifs.

Santé

### Politique de licences

Les licences contraires à la politique de votre projet sont signalées.

Une alerte, concrètement

## Une faille dans une gem, avec la version qui corrige

Les failles qui touchent vos versions, avec la version corrigée. Rien de plus.

Gravité réelle

Gravité CVSS et présence au catalogue KEV de la CISA

Quoi faire

La version corrigée, et le projet concerné

Où

E-mail, Slack, Zulip ou webhook, réglable par projet

Fin de support

## Où en est votre version de Ruby

Calendrier officiel de ruby-lang.org, relevé le 22/10/2026.

| Version | Statut | Fin de support | À faire |
| --- | --- | --- | --- |
| Ruby 3.4 | Correctifs | → mars 2028 | Version recommandée |
| Ruby 3.3 | Sécurité seule | → mars 2027 | Prévoir la migration |
| Ruby 3.2 | Fin de support | Depuis mars 2026 | Migrer maintenant |

Dates relevées le 22/10/2026.

Démarrer

## Premier rapport en quelques minutes

Sans pipeline à modifier.

### Connectez GitHub ou GitLab

Y compris une instance GitLab auto-hébergée.

### Choisissez vos dépôts Ruby

LibWatch repère seul les fichiers listés plus haut, même dans un monorepo.

### Lisez le rapport, réglez les alertes

Failles exploitées en tête, versions corrigées, fin de support du langage.

## Pour aller plus loin

Fin de support

### Votre langage aussi

Pourquoi LibWatch suit la version de votre langage.

[Découvrir : Votre langage aussi](/fonctionnalites/fin-de-support)

SBOM

### Exporter en CycloneDX ou SPDX

Une nomenclature lisible par machine, pour vos clients et le CRA.

[Voir l'export : Exporter en CycloneDX ou SPDX](/fonctionnalites/export-sbom)

Tarifs

### Au projet, sièges inclus

De 39 à 299 € HT par mois.

[Voir les tarifs : Au projet, sièges inclus](/tarifs)

Questions fréquentes

## LibWatch et Ruby

### Faut-il installer quelque chose dans le projet ?

Non. LibWatch lit les fichiers de dépendances par l'API de GitHub ou GitLab, sans rien ajouter à votre pipeline.

### Les registres privés sont-ils pris en charge ?

Oui. Un paquet qui vient d'un registre privé est repéré comme tel : son nom n'est envoyé à aucun service tiers, et il reste dans l'inventaire du projet.

### LibWatch détecte-t-il la version installée sur le serveur ?

Non. LibWatch lit la version déclarée dans le dépôt (fichier de version, lockfile ou manifeste). Il n'a aucun accès à vos serveurs.

## Vos projets Ruby, vérifiés cette nuit.

[Analyser un projet](https://app.libwatch.com/users/sign_up?source=eco_ruby)

Hébergé en France chez OVHcloud