レール付きのセキュリティ付きアプリケーションの構築

Question

セキュリティが重要なアプリケーションを構築する。

おすすめの、読書（本/ブログ）、または宝石がありますか？

DBデータを保護する必要があります。

Answer 1

まあ、Brakemanは、セキュリティ上の問題やセキュリティに影響を与える可能性のある実績の低いものを検出できるRailsセキュリティスキャナです。また、OWASP Ruby on Rails security documentもあります（参考、数年ですが、多くのセキュリティのベストプラクティスは、少なくともいくつかのメリットを得るには一般的です）。さらに、セキュリティに関してはofficial portion to the rails projectがあります。最後に、セキュリティに関するRuby on Rails Cheat Sheet from OWASPがあり、いくつかのデータベースの実践をカバーしています。

web application firewallsとSQL proxiesについて考えてみましょう。セキュリティをレイヤーするオプションがたくさんあります。可能であればRailsソフトウェアを最新の状態に保ち、疑わしい場合は、サードパーティの企業にコードやアプリケーションのセキュリティ監査を依頼してください。