Rails側からは使わないから不要なんだけど、書くというお話し。自分が使ってるLinux(主にVM)にはだいたいruby_auditとbundler-auditがセットで仕込まれてて、cronでRuby本体/RubyGems/入れてるgemの脆弱性に未対応のものがないかメールで通知するようにして…