brakeman

3熱

1答えて

制動手エラー -

近くのエスケープモデル属性 Unescaped model attribute near line 20: show_errors(Objective.new(objective_params), :name) 展開表示 これは、制動手から私のコード module ApplicationHelper # Error Helper for Form def show_erro

ruby-on-rails ruby-on-rails-4 brakeman 2016-07-30

---

0熱

1答えて

False質量の割り当てに関する警告は、Brakeman Gemによってmodel.newおよびmodel.update_attibutesおよびmodel.createでスローされます。

質量割り当ては、アプリケーションがハッシュの値からレコードを作成できるようにするRailsの機能です。発生する可能性のある2つの異なる質量割り当て警告があります。最初は、質量割り当てが実際に行われるときです。例： - User.new(params[:user]) 私は、テーブルで利用可能なフィールドを使用して直接マッピングするためにハッシュを使用していませんが、 User.new(:firs

ruby-on-rails brakeman 2016-08-01

---

0熱

1答えて

brakemanによって生成されたレールにクロスサイトスクリプティングのセキュリティ警告を修正するには？

私はアプリケーションでスキャンレポートを生成するためにbrakemanを使用しました。これは、高い信頼性で多くのクロスサイトスクリプティングセキュリティ警告を生成しました。それらの1つで である：インライン線47近傍レンダリング エスケープさパラメータ値：レンダリング（テキスト=> "予期しないイベントタイプの＃{paramsは[" イベントタイプ "]}"、{：ステータス=> 406}） アプリ

ruby-on-rails brakeman 2016-08-01

---

0熱

1答えて

Railsの制動手SQLインジェクションの警告

Oracleビュー/機能にアクセスしている間、私はOracleビュー/機能を消費しているレールのコードを持っています。 これは私のコードです：制動手アナライザを実行すると def run_query connection.exec_query( "SELECT * FROM TABLE(FN_REQ(#{demo_type_param},#{demo_tid_param}}))

ruby-on-rails ruby ruby-on-rails-3 owasp brakeman 2017-01-04

---

1熱

2答えて

RailsでSQLインジェクションからのクエリを防ぐことができません

私はRailsプロジェクトに取り組んでおり、デバッグ用のツールとしてBrakemanを使用しています。私はテーブルからデータを取得するためにクエリを使用しましたが、BrakemanのテストではクエリにSql Injection Possibilityがあると書いています。ここで は私のクエリです： Applicant.all.where("profile_id=#{current_user.pro

ruby-on-rails postgresql brakeman 2016-11-23

---

1熱

1答えて

Brakemanの "Unscoped call to"という警告は何ですか？

Brakemanのツールでコードをスキャンすると、警告メッセージが表示されます。それはにスコープ外の呼び出しは次のクエリがあると述べている：ここでは @applicant = Applicant.find(params[:id]) は、実際のエラーメッセージです： +------------+----------------------+---------+---------------+--

ruby-on-rails ruby brakeman 2016-11-24

---

1熱

1答えて

Brakeman正規表現のアンカーの検証警告が不十分です

私はこのようなモデルで検証を実装しようとしています。 validates_format_of :field, with: /[0-9]/, message: 'must have at least one number (0-9)' 制動手は、このFormat Validationセキュリティ上の問題を検出し、それが正規表現の間にアンカーを追加することをお勧めします。 /[0-9] /を使用し

ruby-on-rails ruby regex ruby-on-rails-4 brakeman 2017-09-21

---

0熱

1答えて

Rails、S3、Paperclip用のBrakeman保護されていないリダイレクト

Brakemanからこの警告が届いています。彼らが言うように、ユーザが提供する値に依存するリダイレクトは、ウェブサイトを "偽装"したり、無害なURLで悪質なリンクを隠すために使用できます。また、目的地が検証されていない場合、サイトの制限されたエリアにアクセスすることもできます。私のコントローラで | Confidence | Class | Method | Warning Type | Mes

redirect protected brakeman 2016-08-29

---

0熱

1答えて

ジェンキンスのブレーキマン警告のしきい値を設定する方法はありますか

brakemanとjenkinsを統合しました。たくさんの警告があり、現在私はそれらをすべてスキップしたいと思います。カウントがthresholdの値を超えると、ビルドが失敗するはずです。現在、私はJenkinsとbrakemanにあまり慣れていません。ヘルプをいただければ幸いです。制動手ビルド後のアクションで

jenkins jenkins-plugins jenkins-cli brakeman 2016-07-16

---

1熱

1答えて

レールでコマンド注入を削除する

ImageMagickを使用するヘルパーがあり、コマンドラインにzbarを適用してイメージからQRデータを抽出します。画像ソースはパラメトリックでなければなりません。 qr_code_data = %x(zbarimg -q #{src}) brakemanは明らかに、ここで私にcommand injection警告を与えます。 backticksのみを使用すると、同じ警告が表示され、syst

ruby-on-rails shell brakeman 2016-10-24

---