有沒有用於rails的安全測試插件？

Question

有沒有任何工具可以測試你的rails應用程序的安全性？

的東西，可以自動測試SQL注入，跨站腳本，等等

Answer 1

我不知道是否有任何插件那裏爲測試代碼的安全性，但這裏的一些閱讀的Rails應用所需的潛在的陷阱和修復：

1. Quark Ruby: Ruby on Rails Security Guide
2. Official Ruby on Rails Security Guide

Answer 2

退房http://www.ouncelabs.com/

Answer 3

這不是一個Rails插件，但http://www.owasp.org/是一個良好的開端。

Answer 4

Safe ERB是一個插件，將提高在視圖模板任何轉義字符串例外，即使用「H」的方法沒能逃過動態數據。