brakeman

SKILL.md

Brakeman is a static analysis tool that checks Ruby on Rails applications for security vulnerabilities without requiring a running application. It analyzes source code to detect common security issues including SQL injection, cross-site scripting (XSS), command injection, mass assignment, and many other vulnerability types.

Verify Brakeman is installed before running scans. If not present, install using one of these methods:

Brakeman requires Ruby 3.0.0+ to run, but can analyze code written with Ruby 2.0+ syntax. It works with Rails 2.3.x through 8.x.

Scanner de vulnérabilités de sécurité d'analyse statique pour les applications Ruby on Rails. À utiliser pour analyser le code Rails pour détecter des problèmes de sécurité, exécuter des audits de sécurité, examiner le code pour détecter les vulnérabilités, configurer l'analyse de sécurité dans CI/CD, gérer les avertissements de sécurité ou enquêter sur des types de vulnérabilités spécifiques (injection SQL, XSS, injection de commandes, etc.). À utiliser également lors de la configuration de Brakeman, de la réduction des faux positifs ou de l'intégration à des flux de travail automatisés. Source : el-feo/ai-context.

Voir l'original