悪意のある rest-client gem

2019年8月19日、rest-client gemに悪意のあるコードを含むいくつかのバージョンが公開されていたことが判明しました。悪意のあるrest-clientの発見に伴い、他のいくつかの新しいgemにも同様のコードが含まれていることが確認されました。

関連記事:

• https://www.securityweek.com/backdoor-found-rest-client-ruby-gem
• https://www.theregister.co.uk/2019/08/20/ruby_gem_hacked/
• https://www.macobserver.com/news/ruby-11-backdoors/

このリポジトリは、InSpecを使用して、悪意のあるバージョンのrest-clientおよび調査中に発見された他のgemがホストに存在するかどうかを監査するためのコントロールを作成する方法の一例です。チェックでは、ファイルシステムのディレクトリ構造全体をスキャンする必要があります。この処理は低速なため、これらのコントロールを継続的なシステムチェックに追加しないことをお勧めします。