brakeman

5зной

1ответ

Как защитить уязвимые места для скриптинга link_to @variable

Я только что начал использовать драгоценный камень brakeman, чтобы изучить мое приложение rails для уязвимостей безопасности. Мне удалось получить все в порядке, за исключением нескольких предупрежден

1зной

1ответ

Ошибка при выполнении отчета rcov, отчетов о рельсах и предупреждениях от тормозов от Jenkins

Я использую Jenkins для процесса развертывания, и он отлично работает. Когда я пытаюсь принять rcov report rails stats report and brakeman warnings. [[email protected]] выполнение команды ** [из :: [e

0зной

3ответ

отчет brakeman - атрибут Direct Model, используемый в качестве имени файла

Brakeman, отображающий следующую ошибку. Файлы управляются с помощью скрепки. в мой контроллер asset_file || = AssetFile.find (PARAMS [: идентификатор]) если asset_file // загрузки файла send_file ass

1зной

2ответ

Как заставить Brakeman игнорировать определенные пути

Я пытаюсь настроить Brakeman для моих проектов Rails, и я хочу, чтобы он игнорировал определенные каталоги и файлы. Я не могу найти способ указать пути для исключения. Кто-нибудь знает возможно ли это

2зной

2ответ

Brakeman: атрибут модели, используемый в предупреждениях о имени файла

Я устанавливаю имя файла, например 'abc_1.pdf', где '1' - значение атрибута модели. Но сканер Brakeman воспринимает это как проблему безопасности. Мне нужно отслеживать файлы, ссылаясь на имя файла с

0зной

1ответ

Как использовать полиморфные ассоциации в защищенном виде

У меня есть следующий код, который создается объектом (rmodal). Это класс имеет полиморфные ассоциации с несколькими другими классами (cmodal, umodal, ccmodal, pmodal, emodal) Создание rmodal имеет фо

8зной

1ответ

Rails Предупреждение Brakeman: Динамический Render Path ложный сигнал?

Я только начинаю с Rails, поэтому я использую Brakeman, чтобы узнать о потенциальных уязвимостях в моем коде для новичков. Он бросает высокого доверия «Dynamic Рендер Path» предупреждение о следующем