Ruby on Rails に関するチートシート - OWASP

このチートシートは、Ruby on Rails のセキュリティに関する簡単で基本的なヒントを開発者向けに提供することを目的としています。このシートでは、Rails コアによる Rails セキュリティガイドで取り上げられている問題を補完、増補、強調しています。Rails フレームワークは、多くの単調な作業から開発者を解放し、複雑なタスクを迅速かつ容易に実行できるようにするための手段を提供します。Rails の内部構造に不慣れな新しい開発者には、アプリケーションの基本的な側面を保護するための一連の基本ガイドラインが必要となることが予想されます。このドキュメントのねらいは、このような指針を提供することです。 項目 コマンドインジェクション Ruby は、文字列に基づいて新しい Ruby コードを動的に構築する "eval" という関数を備えています。また、Ruby にはシステムコマンドを呼び出