brakeman

0熱

1答えて

brakeman gemを使用して、私のレールアプリケーションコードのセキュリティ問題を発見しています。 brakemanは私に保護されていない大量のセキュリティ問題を与えています。この問題の原因となっている行の下に表示されます。 AuthenticationCode.new(:batch_id => batch_id, :code => code_string, :is_active => is

9熱

2答えて

Ruby on Rails 3.2.13 - Brakeman - バージョン管理にセッションシークレットを含めないでください

Railsアプリケーションのセキュリティに役立つ最新のBrakeman gemをインストールしました。 2つのサーバー（開発用と運用用）に複数のRailsアプリケーションがあります。私がBrakemanのレポートを自分のアプリケーションで実行したとき、彼らの多くはconfig/initializers/secret_token.rbに以下の高いセキュリティ上の脆弱性があると警告しました。 Sess

0熱

1答えて

Brakemanスキャンプロセス+ Railsから特定のメソッドをスキップする方法

私のアプリでセキュリティチェックのためにbrakemanを使用しています。 false positiveとI Mark Methods as Safeのいくつかのメソッドをスキップしたいのですが、brakemanアプリケーションをスキャンしている間にそのメソッドをスキップするメソッドにflagを追加します。例： class User < ActiveRecord::Base # I

0熱

2答えて

ルートフォルダにあるにもかかわらず、Railsアプリケーションへのパスをどのように提供しますか？

セキュリティ上の脆弱性を特定するためにBrakemanを自分のコードで実行しようとしています。私は宝石をインストールしました。私は自分のRails 4.2.4アプリケーションのルートフォルダにいます。私が試してみて、使用して制動手を実行したときには、しかし： Railsアプリケーションのパスを入力してください： brakeman –f html -o brakeman.html を私は、端

8熱

1答えて

Rails Brakeman warning：ダイナミックレンダリングパス誤警報？

私はちょうどRailsを使い始めているので、私はを使って初心者向けコードの潜在的な脆弱性について学んでいます。 $('#media-fragment').html('<%= escape_javascript(render(params[:partial])) %>'); 私は実際にこれが問題だった期待、そこにとても驚き：高い信頼私のshow.js.erbファイルに次のコードを警告「動的パスを