- 26 9月, 2012 1 次提交
-
-
由 Justin Collins 提交于
-
- 28 7月, 2012 1 次提交
-
-
由 Justin Collins 提交于
-
- 07 4月, 2012 1 次提交
-
-
由 Justin Collins 提交于
-
- 16 2月, 2012 1 次提交
-
-
由 Neil Matatall 提交于
Add concept of a safe-ening method to mark hrefs as safe Feature: Warn when using unsafe hrefs. This is a very specific case that as of now produces a ton of noise. This came out of an xss vuln where the value was escaped but still vulnerable. link_to 'asdf', h(@scary) where @scary = 'javascript:alert(1)' or @scary = 'data: # http://palpapers.plynt.com/issues/2010Oct/bypass-xss-filters/ This branch accomplishes slightly intelligent warnings by adding a new command line option to declare methods that make a string URL safe (unless there is already a standard one out there). e.g.: $ brakeman . --url-safe-methods ensure_valid_protocol! link_to 'asdf', ensure_valid_protocol!(@scary, :javascript)
-
- 05 1月, 2012 1 次提交
-
-
由 Justin Collins 提交于
-
- 23 12月, 2011 1 次提交
-
-
由 Justin Collins 提交于
-
- 24 11月, 2011 1 次提交
-
-
由 Justin Collins 提交于
allowing Brakeman to easily be used as a library now
-
- 23 11月, 2011 1 次提交
-
-
由 Justin Collins 提交于
-
- 15 11月, 2011 2 次提交
-
-
由 Justin Collins 提交于
-
由 Justin Collins 提交于
to test for absence of a warning
-
- 11 11月, 2011 4 次提交
-
-
由 Justin Collins 提交于
because Rails 2 and 3 need different processors
-
由 Justin Collins 提交于
-
由 Justin Collins 提交于
-
由 Justin Collins 提交于
-
- 01 10月, 2011 1 次提交
-
-
由 Justin Collins 提交于
-n option will run the checks sequentially. Closes #10
-
- 09 9月, 2011 3 次提交
-
-
由 Justin Collins 提交于
-
由 Justin Collins 提交于
-
由 Justin Collins 提交于
-
- 24 8月, 2011 1 次提交
-
-
由 Justin Collins 提交于
to also detect params[:blah][:blah][:blah] as a direct use of params (and the same for cookies)
-
- 18 8月, 2011 1 次提交
-
-
由 Justin Collins 提交于
-
- 30 7月, 2011 2 次提交
-
-
由 Justin Collins 提交于
in method calls like <%= blah(cookies[:snickerdoodle]) %>
-
由 Justin Collins 提交于
-
- 26 7月, 2011 2 次提交
-
-
由 Justin Collins 提交于
-
由 Justin Collins 提交于
-
- 21 7月, 2011 1 次提交
-
-
由 Justin Collins 提交于
-
- 19 7月, 2011 2 次提交
-
-
由 Justin Collins 提交于
-
由 Justin Collins 提交于
-
- 30 6月, 2011 1 次提交
-
-
由 Justin Collins 提交于
-