bundler-audit
ruby-advisory-db
をもとにした依存の脆弱性検知
ツール
https://github.com/rubysec/bundler-audit
事例:bundler-auditでのYAML.load
#bundler