brakeman

2зной

1ответ

рубин на рельсах кондуктор драгоценных и OWASP топ 10

мне было интересно, если кондуктор обложки/сканирует OWASP 10 лучших уязвимостей: Это верхняя OWASP 10: https://www.owasp.org/index.php/Top_10_2013-Top_10 Есть ли документация где-то на brakeman, кото

0зной

2ответ

Имейте Brakeman и/или Jenkins, напишите мне, если обнаружены уязвимости безопасности.

У меня есть задача с грачем-рейком, которая запускается автоматически через Jenkins, однако, поскольку я уже обращался к первоначальным уязвимостям безопасности, которые он нашел, Brakeman теперь рабо

0зной

1ответ

Rails: Brakeman gem незащищенная массовая задача присвоения

Я использую драгоценный камень brakeman, чтобы найти проблемы с безопасностью в коде приложения rails. brakeman дает мне незащищенную массовую проблему безопасности. ниже строки, которая вызывает эту

1зной

1ответ

Отказ в обслуживании с использованием кеширования типа mime

Я использую brakeman (3.5.1) для сканирования кода моих рельсов (4.2.1). Вещи кажутся прекрасными. но он дает проблему, как показано ниже: отказ в обслуживании через кеширование типа mime. Обновите Ra

2зной

3ответ

Почему мой взгляд помечен как уязвимость XSS?

У меня есть show маршрут, который отображает содержимое моей статьи Контроллер: def show @article = Article.find(params[:id]) end Вид: ... <li class="content"><%= @article.content.html_safe %

0зной

1ответ

Контроллер сканера Brakeman и вид

У меня есть контроллер sample_controller.rb и связанные с ним виды под app/views/sample. Теперь я хочу проверять проблемы безопасности с помощью brakeman. Мой первый подход, чтобы сделать сканирование

0зной

1ответ

Как бороться с Injection Command в рельсах приложение сообщенных кондуктор

У меня есть следующий код на какую-то библиотеку на мой проект, который выполняется на Sideqik Worker: def self.generate_pdf(report) file_name = report['r_file'].gsub('.ric', '') path = "#{R