更新：レールアプリのセキュリティ脆弱性をチェックするための無料ツール

Question

レールアプリのセキュリティ脆弱性をテストするために使用できる無料のツールがあるかどうかを知りたいと思います。私はskipfishに出くわしましたが、それはその報告書では直感的ではありませんでした。同様のツールがありますか？

更新

私は、任意のWebアプリケーションの侵入テストを行うために使用することができるツール、ZAPを、見つけました。 Seleniumなどのテストツールと統合することで、簡単に自動化することができます。これは本当にクールに見え、多くの機能を持ち、使いやすいです。

レーナ

Answer 1

私は、全体のrails_best_practices gem

Answer 2

Railsのベストプラクティスは、すでに述べたように、あなたのコードの使用を確認するにはそれについての唯一の本Rails Security Guides

は、一般的なコードの品質チェックのための非常に良いですが、特別に見ることができますセキュリティ上の脆弱性のチェックには、具体的には、Brakeman「Ruby on Railsアプリケーション向けに設計されたオープンソースの脆弱性スキャナ」があります。

Rails Brakemanにアプリを接続して、GithubでコミットするたびにBrakemanセキュリティレポートを実行することもできます。