Railsアプリのセキュリティチェックの自動化にはBrakemanというGemが便利です。 Werckerに という感じのステップを追加して、脆弱性が発見された場合はビルドを落としてしまうという運用をすると、セキュリティチェックも自動化される訳ですが、中には意図的に無視して良い警告があったりします。 そんな警告を無理やり潰す、というのも運用上無理があるので、Brakemanには指定した警告は無視する、といったことができる機能があります。 下記のようにbundle exec brakeman -Iとコマンドを打ち込むと、インタラクティブに無視する警告を設定することができます。 [Enter]と書いている部分はエンターキーを打ち込んでください。 $ bundle exec brakeman -I Input file: |config/brakeman.ignore| [Enter] No s
![Brakemanで無視する警告の設定の仕方 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/40aa83da2738fa13cb6b701ee433e15b8bc199aa/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9QnJha2VtYW4lRTMlODElQTclRTclODQlQTElRTglQTYlOTYlRTMlODElOTklRTMlODIlOEIlRTglQUQlQTYlRTUlOTElOEElRTMlODElQUUlRTglQTglQUQlRTUlQUUlOUElRTMlODElQUUlRTQlQkIlOTUlRTYlOTYlQjkmdHh0LWFsaWduPWxlZnQlMkN0b3AmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZzPTRhMTIzYzUzOGM2OTkyMDNkNTY4NTk2Njg2ZmM3NzEz%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBtYWhfbGFiJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1lODk4NTA2MzNlNjBhMjc3NTFhZGEzM2U0ZDY4MmQ5MQ%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D4be88d869acffbb1ac44335a7f4a9295)