首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    DevOps工具介绍连载(48)——静态扫描工具Brakeman

    它仅包括对少量与Rails相关的CVE的检查。使用bundler-audit或相关工具进行依赖性检查。...String.squish(#1459)检查SQL查询字符串 处理(#1465)locals哈希中的非符号键render 渲染参数中的索引调用(#1459) 全球批量分配 可以通过以下方式禁用强参数: ActionController...校验和 此版本的SHA256总和为: 5f3cc763fce471434adc33aa251298fa24ea2a1c01ef2549aec55be4b5b14d46 brakeman-4.8.1....更多范围 无论检测到Rails的版本如何,都将处理named_scope和scope。 SQL注入 strip_heredoc strip_heredoc现在被视为返回字符串。...转换s(:lambda)到s(:call)中Sexp#block_call(#1410) 加入前检查字符串长度是否超过限制 修复片状rails4测试(Adam Kiczula) 修复Symbol#to_sRuby

    2.2K10
    领券