brakeman

Brakeman is a static analysis tool that checks Ruby on Rails applications for security vulnerabilities without requiring a running application. It analyzes source code to detect common security issues including SQL injection, cross-site scripting (XSS), command injection, mass assignment, and many other vulnerability types.

Verify Brakeman is installed before running scans. If not present, install using one of these methods:

Brakeman requires Ruby 3.0.0+ to run, but can analyze code written with Ruby 2.0+ syntax. It works with Rails 2.3.x through 8.x.

Scanner di vulnerabilità della sicurezza con analisi statica per applicazioni Ruby on Rails. Da utilizzare durante l'analisi del codice Rails per problemi di sicurezza, l'esecuzione di controlli di sicurezza, la revisione del codice per le vulnerabilità, l'impostazione della scansione di sicurezza in CI/CD, la gestione degli avvisi di sicurezza o l'analisi di tipi di vulnerabilità specifici (SQL injection, XSS, command injection, ecc.). Da utilizzare anche durante la configurazione di Brakeman, la riduzione dei falsi positivi o l'integrazione con flussi di lavoro automatizzati. Fonte: el-feo/ai-context.