如何使Brakeman忽略某些路徑

Question

我正在嘗試爲我的Rails項目配置Brakeman，我希望它忽略某些目錄和文件。我找不到指定要排除的路徑的選項。有誰知道這是否可能？

Answer 1

您可以使用--skip-files選項忽略特定文件，但目前不支持跳過整個目錄。也有反向選項--only-files其中確實接受目錄。此外，還有--skip-libs選項可跳過lib目錄。 （您應該檢查的brakeman --help輸出更多選項。）

但是，如果你真的想跳過整個目錄，你可以，如果你正在使用制動手爲庫這樣做

ls app/some/dir/ | paste -s -d , - | xargs brakeman --skip-files 

，那麼你可以通過文件:skip_files：

Brakeman.run(:app_path => "my_app", :skip_files => Dir["my_app/bad/path/*"]) 

Answer 2

在深入研究源代碼之後，我發現Brakeman :: Scanner生成一個AppTree對象，該對象接受一個名爲skip_files的參數。

來源是在這裏：https://github.com/presidentbeef/brakeman/blob/master/lib/brakeman/app_tree.rb#L12

如果進一步往下看在該文件中，你還可以看到哪些目錄制動手看起來，當它在掃描。事實證明，我的一些例外已經被Brakeman的聰明之舉排除了！