brakeman - Brakeman Rails 安全漏洞扫描工具
针对 Ruby on Rails 应用的静态安全漏洞扫描工具,可检测 SQL 注入、XSS、命令注入等多种漏洞类型。
标签
更新于: 2026-06-30该技能可以做什么
- 扫描 Rails 应用安全漏洞
- 生成多种格式安全报告
- 按置信度过滤警告
- 运行指定安全检查
- 跳过指定安全检查
- 交互式管理误报警告
- 对比扫描基线结果
- 创建 Brakeman 配置文件
- 列出可用安全检查
- 标记自定义方法为安全
输入
- Ruby on Rails 应用源代码
- Brakeman 配置文件
- 基线扫描报告(JSON)
- 忽略配置文件
输出
- 安全漏洞报告(HTML、JSON、文本等)
- 忽略警告配置文件
- Brakeman 配置文件
- 扫描对比结果
要求
- 已安装 Ruby 3.0.0 或更高版本
- 已安装 Brakeman gem 或可用 Docker
- Rails 2.3.x 至 8.x 应用
