brakeman

SKILL.md

Brakeman is a static analysis tool that checks Ruby on Rails applications for security vulnerabilities without requiring a running application. It analyzes source code to detect common security issues including SQL injection, cross-site scripting (XSS), command injection, mass assignment, and many other vulnerability types.

Verify Brakeman is installed before running scans. If not present, install using one of these methods:

Brakeman requires Ruby 3.0.0+ to run, but can analyze code written with Ruby 2.0+ syntax. It works with Rails 2.3.x through 8.x.

Ruby on Rails アプリケーションの静的分析セキュリティ脆弱性スキャナー。 Rails コードのセキュリティ問題の分析、セキュリティ監査の実行、コードの脆弱性のレビュー、CI/CD でのセキュリティ スキャンの設定、セキュリティ警告の管理、または特定の脆弱性タイプ (SQL インジェクション、XSS、コマンド インジェクションなど) の調査を行う場合に使用します。 Brakeman の構成、誤検知の削減、または自動化されたワークフローとの統合にも使用します。 ソース: el-feo/ai-context。

原文を見る