플러그인과 테마 구성 요소 서명

기여 기능
5

이 게시물에서 언급했듯이, 추가로 가져오는 종속성도 공격 벡터가 될 수 있습니다.

플러그인에서는 추가 Gems를 설치하는 것이 매우 쉽습니다. 이는 관리자에게 거의 보이지 않습니다.

또한, 이 방식에는 SRI가 없는 것으로 보입니다. Ruby 생태계에 대해 잘 알지는 못하지만, Gem 저장소는 불변(immutability)이 보장됩니까?