Don'tStopMusic - Rails ã®ã‚»ã‚ュリティガイド , RubyGems ㌠Ruby 1.9 ã§ãƒ†ã‚¹ãƒˆãŒé€šã£ãŸã‚ˆã†ã§ã™
_ [Rails] Rails ã®ã‚»ã‚ュリティガイド QuarkRuby: Ruby on Rails Security Guide ã§ã¯ã€Rails ã§ã‚¢ãƒ—リを開発ã™ã‚‹éš›ã«ã‚»ã‚ュリティé¢ã§æ°—を付ã‘ãªã‘ã‚Œã°ã„ã‘ãªã„ã“ã¨ã‚’ç°¡æ½”ã«ã¾ã¨ã‚ã¦ã„ã¾ã™ã€‚ ã„ã¾ç¤¾å†…å‘ã‘ã« Rails ã®ã‚»ã‚ュリティガイドラインをã¾ã¨ã‚ã¦ã„ã‚‹ã®ã§å‚考ã«ãªã‚Šã¾ã™ã€‚上記ã®ãƒšãƒ¼ã‚¸ã«ã€OS コマンドインジェクションã¨ã‚»ãƒƒã‚·ãƒ§ãƒ³å›ºå®šåŒ–ã€HTTP ãƒ˜ãƒƒãƒ€ã‚¤ãƒ³ã‚¸ã‚§ã‚¯ã‚·ãƒ§ãƒ³ã‚’è¿½åŠ ã™ã‚Œã°ä¸€èˆ¬çš„ãªè„†å¼±æ€§ã¯å¤§ä½“ã‚«ãƒãƒ¼ã§ãã¾ã™ã。 ãªãŠã€Rails ã®ã‚»ã‚ュリティã«ã¤ã„ã¦èˆˆå‘³ã®ã‚ã‚‹æ–¹ã¯ã€å‰ç”°ã•ã‚“ã®Webアプリケーションセã‚ュリティフォーラム発表資料ã¯å¿…èªã§ã™ã€‚ 追記 自分ã®å‚™å¿˜éŒ²ã¨ã—ã¦è„†å¼±æ€§ã«é–¢ã—ã¦ã¾ã¨ã¾ã£ãŸæƒ…å ±ãŒã‚るサイトや資料を挙ã’ã¦ãŠãã¾ã™ã€‚ QuarkRuby: Ruby on Rails Security Guide : ç°¡æ½”ãªä¸€è¦§
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.quarkruby.com/2007/9/20/ruby-on-rails-security-guide
{{#tags}}- {{label}}
{{/tags}}