Ruby on Rails API安全

Question

對於我的一位朋友和我一直在研究的項目，我們希望爲客戶端應用程序的使用構建一個RESTful Web API。我相信在閱讀this之後，我對自上而下的照片有了很好的把握，但是在涉及安全問題時我相當無知。

我知道OAuth和實施它的計劃，但是有沒有其他問題需要我們解決呢？我不想花費大量的時間來開發這些功能，以便後來發現我們已經將網站留下來進行惡意攻擊。

謝謝。

Answer 1

如果您正在尋找關於網絡安全的一般信息，請查看OWASP Ruby on Rails Security Guide V.2。 （還有一個first edition，我當天就讀過）。查看OWASP的網站以獲取更多與安全相關的信息。你

Answer 2

一些更多資源：

的常見的Web攻擊和如何大演練，以對付它們在軌道 https://www.honeybadger.io/blog/guides/2013/03/09/ruby-security-tutorial-and-rails-security-guide

的Rails不安全的默認 http://blog.codeclimate.com/blog/2013/03/27/rails-insecure-defaults

所有關於SQL注入，去超出簡單示例 http://rails-sqli.org

New security issues are listed at