保存版: Railsアプリケーションのセキュリティベストプラクティス（翻訳）｜TechRacho by BPS株式会社

概要 元サイトの許諾を得て翻訳・公開いたします。 英語記事: Security Best Practices for Your Rails Application | AppSignal Blog 原文公開日: 2022/10/05 原著者: Paweł Dąbrowski サイト: AppSignal Blog 参考: 週刊Railsウォッチ20221011 Railsのセキュリティベストプラクティス 日本語タイトルは内容に即したものにしました。原文の章インデントは訳文で一部を変更しています。 以下のRailsセキュリティガイドも合わせてお読みください。 参考: Rails セキュリティガイド - Railsガイド Webアプリケーションを構築するときは、パフォーマンスや使い勝手を重視するのはもちろんですが、セキュリティにも注目する必要があります。ハッキング手法は、技術の進化と変わらない

[ockeghem]

CORSの説明がおかしいと思い原文を見たら正しかったので誤訳ですね。originsは呼び出し側のオリジン、resourceはAPIエンドポイント側のディレクトリだが、訳はごっちゃになっている。CORSを理解しないで訳したか

[YassLab]

“新しい安定版がリリースされたら、そのたびにライブラリをアップグレードする習慣を養いましょう。そうすれば、アプリケーションはセキュリティとパフォーマンスの両面において良好な状態を保てます。”

[tkmkg8m]

経験の浅いメンバーやこのへん意識せずに経験積んだメンバーにちょうどよさそう / 翻訳の "復号化" は直したほうがよさそう