brakeman

0зной

1ответ

Ruby On Rails - Brakeman: файлы cookie сеанса должны быть установлены только на HTTP

Я использую Brakemangem, чтобы проанализировать код приложения ruby-on-rails. Он имеет следующие High level security warning: Warning Type | Message | -------------------------------------

ruby-on-rails cookies brakeman 2015-08-19

---

1зной

1ответ

Вопросы безопасности в Rails поднятые кондуктор

В моем проекте, при использовании Brakeman gem, следующие вопросы безопасности повышается: 1) В следующем заявлении Unescaped model attribute ошибка возникает CashTransaction.find(session[:transaction

ruby-on-rails security ruby-on-rails-4 brakeman 2015-05-17

---

1зной

1ответ

путь атаки обхода в рельсах 4.1.0

Я получаю file access предупреждение для следующего кода: FileUtils.rm(File.join(Project.with_deleted.find_by( :user_id => (User.find_by(:username => (params[:user_id])).id), :name => (params

ruby-on-rails security brakeman 2015-04-03

---

0зной

1ответ

Является ли строка, интерполирующая сообщение redirect_to уведомлением о безопасности?

Недавно я побежал Brakeman gem против моего приложения, и один из его предупреждений был о переадресации линии в моем контроллере: Confidence: High Warning type: Redirect Message: Possible unprotect

ruby-on-rails string security ruby-on-rails-3.2 brakeman 2015-09-15

---

0зной

2ответ

Brakeman Rails сканер безопасности: как добавить нашу собственную проверку.

Я использую сканер безопасности Rails Brakeman, но я хочу включить свои собственные (пользовательские) проверки безопасности. Точно так же, как CheckSQL, CheckCrossSiteScripting Например: Я хочу, чтоб

ruby-on-rails brakeman 2015-08-04

---

0зной

1ответ

Почему этот XSS, по словам Brakeman?

Может кто-нибудь объяснить мне, почему это проблема безопасности? = link_to new_locale.to_s, params.slice(:id, :reader_id, :screen_type).merge(locale: new_locale) Я пытаюсь добавить простой элемент

ruby-on-rails brakeman 2015-01-26

---

0зной

1ответ

Выход Brakeman при предупреждении ошибки кросс-скрипта Небезопасное значение параметра

Я использую CircleCI для проверки проблем безопасности, и это возникает как ошибка, хотя я не уверен, что это так. Это строка кода, которая является причиной одной из ошибок сценариев: = link_to t(:de

ruby-on-rails slim-lang circleci cross-site brakeman 2015-06-26

---

1зной

1ответ

Ruby On Rails - Что означают эти предупреждения Brakeman?

Я использую brakemangem для сканирования своего приложения. После сканирования приложения, я получаю следующие предупреждения: #Security warnings Method | Warning Type | Message ----------

ruby-on-rails brakeman 2015-08-19

---