提交 · c40c2570c876fbcfc71af5439485013ffc92dd33 · 李少辉-开发者 / Brakeman

11 7月, 2015 1 次提交
- J
  
  Fix String#<< with string target · 7a0c1593
  由 Justin Collins 提交于 7月 09, 2015
  
  7a0c1593
29 6月, 2015 1 次提交
- J
  
  Add tests for XSS changes · 4444db1b
  由 Justin Collins 提交于 6月 28, 2015
  
  4444db1b
25 6月, 2015 1 次提交
- J
  
  Avoid duplicate eval() warnings · 4b9395f5
  由 Justin Collins 提交于 6月 24, 2015
  
  4b9395f5
18 6月, 2015 1 次提交
- J
  
  Add check for CVE-2015-3227 · 61b5c347
  由 Justin Collins 提交于 6月 17, 2015
  
  61b5c347
10 6月, 2015 1 次提交
- J
  Handle <%== %> as unescaped output · 4c0c780c
  由 Justin Collins 提交于 6月 08, 2015
```
Fixes #661
```
  4c0c780c
30 4月, 2015 1 次提交
- J
  Ignore more Arel calls · 53bbaf85
  由 Justin Collins 提交于 4月 30, 2015
```
Fixes #604
```
  53bbaf85
28 4月, 2015 1 次提交
- J
  
  Only scan test apps when required · 0cf88848
  由 Justin Collins 提交于 4月 22, 2015
  
  0cf88848
29 3月, 2015 1 次提交
- J
  
  Warn about remote code execution using open() · 54ff7f37
  由 Justin Collins 提交于 3月 28, 2015
  
  54ff7f37
21 3月, 2015 1 次提交
- J
  
  Add test for to_s in SQL · ec9d604c
  由 Justin Collins 提交于 3月 20, 2015
  
  ec9d604c
09 3月, 2015 1 次提交
- J
  
  Tests for alias processing calls in model classes · f8c988d0
  由 Justin Collins 提交于 3月 08, 2015
  
  f8c988d0
04 3月, 2015 1 次提交
- J
  
  Avoid SQL warning about to_sym as a model attribute · f3a41e00
  由 Justin Collins 提交于 3月 03, 2015
  
  f3a41e00
25 2月, 2015 1 次提交
- J
  
  Add tests for regex DoS duplicates · 49a93542
  由 Justin Collins 提交于 2月 24, 2015
  
  49a93542
13 2月, 2015 1 次提交
- J
  
  Update ruby_parser to 3.6.2 · 42c720b6
  由 Justin Collins 提交于 2月 11, 2015
  
  42c720b6
12 2月, 2015 2 次提交
- J
  Remove formatting newlines from HAML templates · 25bbe98b
  由 Justin Collins 提交于 2月 11, 2015
```
to avoid really wrong line numbers in newer versions of ruby_parser.
```
  25bbe98b
- J
  Ignore case value for XSS purposes · be3e3de8
  由 Justin Collins 提交于 2月 11, 2015
```
e.g.

case params[:x]
when ...

should not warn about params[:x]
```
  be3e3de8
23 1月, 2015 2 次提交
- J
  No warning about missing CSRF protection in API · 7106d9aa
  由 Justin Collins 提交于 1月 22, 2015
```
If ApplicationController does not inherit from ActionController::Base,
do not warn about missing/disabled protect_from_forgery
```
  7106d9aa
- G
  
  add additional_libs option to process arbitrary directories as if they were a lib · 2a9b92dd
  由 Greg Ose 提交于 4月 03, 2014
  
  2a9b92dd
21 1月, 2015 1 次提交
- J
  
  Fix test method name/comment for lib processing · aa927259
  由 Justin Collins 提交于 1月 20, 2015
  
  aa927259
07 1月, 2015 4 次提交
- P
  
  add a legit test for dangerous_interp? · 3b4ff891
  由 Patrick Toomey 提交于 1月 06, 2015
  
  3b4ff891
- P
  
  remove unneeded nested body processing · 79d936d5
  由 Patrick Toomey 提交于 1月 06, 2015
  
  79d936d5
- P
  
  update fingerprint · aaf21d01
  由 Patrick Toomey 提交于 1月 06, 2015
  
  aaf21d01
- P
  
  process inner body expressions to trigger interpolated string warnings · ecf9893e
  由 Patrick Toomey 提交于 1月 06, 2015
  
  ecf9893e
03 1月, 2015 2 次提交
- J
  
  Add check for CVE-2014-7829 · 72b02d75
  由 Justin Collins 提交于 1月 02, 2015
  
  72b02d75
- J
  
  Add check for XSS in inline renders · fc982e62
  由 Justin Collins 提交于 1月 02, 2015
  
  fc982e62
25 12月, 2014 1 次提交
- J
  
  Add tests for skipping filters · bb0d4fe7
  由 Justin Collins 提交于 12月 25, 2014
  
  bb0d4fe7
02 11月, 2014 1 次提交
- J
  
  Add tests for fake_filter -> before_filter · ab6320de
  由 Justin Collins 提交于 10月 31, 2014
  
  ab6320de
29 10月, 2014 1 次提交
- J
  
  Add test for indexing libraries · ed11c3da
  由 Justin Collins 提交于 10月 28, 2014
  
  ed11c3da
16 10月, 2014 1 次提交
- J
  
  Adjust tests for CVE line numbers and file · 6f7f56da
  由 Justin Collins 提交于 10月 16, 2014
  
  6f7f56da
12 10月, 2014 1 次提交
- J
  
  Add find_by_id! to unscoped find check · 0023c4e3
  由 Justin Collins 提交于 10月 11, 2014
  
  0023c4e3
27 9月, 2014 1 次提交
- R
  
  For warnings on Libraries (Gemfile, Gemfile.lock) add :file and :line descriptor to warning hash · 4b1a49a1
  由 Rob Fletcher 提交于 9月 22, 2014
  
  4b1a49a1
20 9月, 2014 1 次提交
- J
  
  Add tests for optional checks · c9d5b55b
  由 Justin Collins 提交于 9月 19, 2014
  
  c9d5b55b
02 9月, 2014 1 次提交
- J
  
  Fix CVE-2014-3514 test names · 2af5230f
  由 Justin Collins 提交于 8月 18, 2014
  
  2af5230f
19 8月, 2014 1 次提交
- J
  
  Add check for CVE-2014-3415 · 6988cc17
  由 Justin Collins 提交于 8月 18, 2014
  
  6988cc17
16 8月, 2014 1 次提交
- J
  Avoid warning about symbolizing safe parameters · 94088928
  由 Justin Collins 提交于 8月 16, 2014
```
closes #536
```
  94088928
06 8月, 2014 2 次提交
- C
  
  Implement external checks test · b3a6fd34
  由 Clint Gibler 提交于 8月 05, 2014
  
  b3a6fd34
- C
  
  Add test for external checks loading · 6ffb3b70
  由 Clint Gibler 提交于 8月 05, 2014
  
  6ffb3b70
22 7月, 2014 1 次提交
- J
  
  Fix SQLi detection in deeply nested string building · 48880a5e
  由 Justin Collins 提交于 7月 21, 2014
  
  48880a5e
16 7月, 2014 1 次提交
- J
  
  Add test for nested send() · 71f54ebf
  由 Justin Collins 提交于 7月 15, 2014
  
  71f54ebf
03 7月, 2014 1 次提交
- J
  
  Add check for CVE-2014-3482 and CVE-2014-3483 · 88d4341c
  由 Justin Collins 提交于 7月 02, 2014
  
  88d4341c
05 6月, 2014 1 次提交
- J
  
  Add find_by/find_by! to SQL check for Rails 4 · bba91a01
  由 Justin Collins 提交于 6月 05, 2014
  
  bba91a01