提交 · 4444db1be6ef3413aedfaa2b89a5026ea4893fa0 · 李少辉-开发者 / Brakeman

29 6月, 2015 1 次提交
- J
  
  Add tests for XSS changes · 4444db1b
  由 Justin Collins 提交于 6月 28, 2015
  
  4444db1b
25 6月, 2015 1 次提交
- J
  
  Avoid duplicate eval() warnings · 4b9395f5
  由 Justin Collins 提交于 6月 24, 2015
  
  4b9395f5
10 6月, 2015 1 次提交
- J
  Handle <%== %> as unescaped output · 4c0c780c
  由 Justin Collins 提交于 6月 08, 2015
```
Fixes #661
```
  4c0c780c
30 4月, 2015 1 次提交
- J
  Ignore more Arel calls · 53bbaf85
  由 Justin Collins 提交于 4月 30, 2015
```
Fixes #604
```
  53bbaf85
29 3月, 2015 1 次提交
- J
  
  Warn about remote code execution using open() · 54ff7f37
  由 Justin Collins 提交于 3月 28, 2015
  
  54ff7f37
21 3月, 2015 3 次提交
- J
  Special case `if [...].include? x` · 32a7bc62
  由 Justin Collins 提交于 3月 20, 2015
```
if the array is all literals and the condition is true, then `x` must
also be one of those literals.
```
  32a7bc62
- J
  
  Add test for to_s in SQL · ec9d604c
  由 Justin Collins 提交于 3月 20, 2015
  
  ec9d604c
- J
  Do not ignore targets of #to_s in SQL · 87fe19d6
  由 Justin Collins 提交于 3月 19, 2015
```
Should fix #638
```
  87fe19d6
09 3月, 2015 1 次提交
- J
  
  Tests for alias processing calls in model classes · f8c988d0
  由 Justin Collins 提交于 3月 08, 2015
  
  f8c988d0
04 3月, 2015 1 次提交
- J
  
  Avoid SQL warning about to_sym as a model attribute · f3a41e00
  由 Justin Collins 提交于 3月 03, 2015
  
  f3a41e00
25 2月, 2015 1 次提交
- J
  
  Add tests for regex DoS duplicates · 49a93542
  由 Justin Collins 提交于 2月 24, 2015
  
  49a93542
12 2月, 2015 2 次提交
- J
  Remove formatting newlines from HAML templates · 25bbe98b
  由 Justin Collins 提交于 2月 11, 2015
```
to avoid really wrong line numbers in newer versions of ruby_parser.
```
  25bbe98b
- J
  Ignore case value for XSS purposes · be3e3de8
  由 Justin Collins 提交于 2月 11, 2015
```
e.g.

case params[:x]
when ...

should not warn about params[:x]
```
  be3e3de8
23 1月, 2015 2 次提交
- J
  No warning about missing CSRF protection in API · 7106d9aa
  由 Justin Collins 提交于 1月 22, 2015
```
If ApplicationController does not inherit from ActionController::Base,
do not warn about missing/disabled protect_from_forgery
```
  7106d9aa
- G
  
  add additional_libs option to process arbitrary directories as if they were a lib · 2a9b92dd
  由 Greg Ose 提交于 4月 03, 2014
  
  2a9b92dd
21 1月, 2015 1 次提交
- J
  
  Fix test method name/comment for lib processing · aa927259
  由 Justin Collins 提交于 1月 20, 2015
  
  aa927259
07 1月, 2015 2 次提交
- P
  
  add a legit test for dangerous_interp? · 3b4ff891
  由 Patrick Toomey 提交于 1月 06, 2015
  
  3b4ff891
- P
  
  process inner body expressions to trigger interpolated string warnings · ecf9893e
  由 Patrick Toomey 提交于 1月 06, 2015
  
  ecf9893e
03 1月, 2015 2 次提交
- J
  
  Add check for CVE-2014-7829 · 72b02d75
  由 Justin Collins 提交于 1月 02, 2015
  
  72b02d75
- J
  
  Add check for XSS in inline renders · fc982e62
  由 Justin Collins 提交于 1月 02, 2015
  
  fc982e62
01 1月, 2015 1 次提交
- J
  
  Ignore tasks · 3dc1b1e2
  由 Justin Collins 提交于 12月 31, 2014
  
  3dc1b1e2
25 12月, 2014 1 次提交
- J
  
  Add tests for skipping filters · bb0d4fe7
  由 Justin Collins 提交于 12月 25, 2014
  
  bb0d4fe7
10 12月, 2014 1 次提交
- J
  Fix ERB parsing <%== · 46b97150
  由 Justin Collins 提交于 12月 09, 2014
```
also update BLOCK_EXPR regex from head Rails
```
  46b97150
02 11月, 2014 1 次提交
- J
  
  Add tests for fake_filter -> before_filter · ab6320de
  由 Justin Collins 提交于 10月 31, 2014
  
  ab6320de
29 10月, 2014 1 次提交
- J
  
  Add test for indexing libraries · ed11c3da
  由 Justin Collins 提交于 10月 28, 2014
  
  ed11c3da
12 10月, 2014 1 次提交
- J
  
  Add find_by_id! to unscoped find check · 0023c4e3
  由 Justin Collins 提交于 10月 11, 2014
  
  0023c4e3
11 10月, 2014 1 次提交
- J
  
  Whitelist `exists` arel method from sqli · bcfc68d0
  由 Justin Collins 提交于 10月 10, 2014
  
  bcfc68d0
08 10月, 2014 1 次提交
- J
  
  Avoid warning about Symbol DoS on safe params · 7941d519
  由 Justin Collins 提交于 10月 07, 2014
  
  7941d519
03 10月, 2014 1 次提交
- J
  
  Add test for stack overflow in Util#class_name · 281d07ce
  由 Justin Collins 提交于 10月 03, 2014
  
  281d07ce
20 9月, 2014 1 次提交
- J
  
  Add tests for optional checks · c9d5b55b
  由 Justin Collins 提交于 9月 19, 2014
  
  c9d5b55b
05 9月, 2014 1 次提交
- C
  
  Make TemplateAliasProcessor work with top-level partials · d75d53d6
  由 Christopher Schramm 提交于 9月 04, 2014
  
  d75d53d6
23 8月, 2014 1 次提交
- J
  
  Create a test around preventing SystemStackError · 297a735b
  由 Jeff Rafter 提交于 8月 22, 2014
  
  297a735b
19 8月, 2014 1 次提交
- J
  
  Add check for CVE-2014-3415 · 6988cc17
  由 Justin Collins 提交于 8月 18, 2014
  
  6988cc17
16 8月, 2014 1 次提交
- J
  Avoid warning about symbolizing safe parameters · 94088928
  由 Justin Collins 提交于 8月 16, 2014
```
closes #536
```
  94088928
06 8月, 2014 1 次提交
- C
  
  Add test for external checks loading · 6ffb3b70
  由 Clint Gibler 提交于 8月 05, 2014
  
  6ffb3b70
22 7月, 2014 1 次提交
- J
  
  Fix SQLi detection in deeply nested string building · 48880a5e
  由 Justin Collins 提交于 7月 21, 2014
  
  48880a5e
16 7月, 2014 1 次提交
- J
  Check entire call for send() · 66bfdbf5
  由 Justin Collins 提交于 7月 15, 2014
```
fixes #523
```
  66bfdbf5
05 6月, 2014 1 次提交
- J
  
  Add find_by/find_by! to SQL check for Rails 4 · bba91a01
  由 Justin Collins 提交于 6月 05, 2014
  
  bba91a01
09 5月, 2014 1 次提交
- J
  Support Rails 4 model queries in CheckRedirect · 57fff7ad
  由 Justin Collins 提交于 5月 07, 2014
```
as mentioned in #486
```
  57fff7ad
05 5月, 2014 1 次提交
- J
  Fix CheckRender error with nested render calls · 4c95eb37
  由 Justin Collins 提交于 5月 04, 2014
```
Fixes #484
```
  4c95eb37