brakeman-rails-scan

运行并对您拥有的 Ruby on Rails 应用进行 Brakeman 静态分析：包括安装/固定版本、仓库配置、置信度过滤、生成 JSON/SARIF 报告、CI 门禁设置、忽略文件维护，以及对 SQL 注入（SQLi）、跨站脚本（XSS）、批量赋值（mass assignment）、重定向（redirects）及相关 Rails 安全漏洞点（sinks）进行修复后重新扫描。适用于以下场景：使用 Brakeman、brakeman.yml 配置、Rails SAST（静态应用安全测试）、brakeman -A 命令、brakeman ignore 功能、在 CI 中集成 Rails 安全扫描，或解读授权代码库中 Brakeman 报告的高危（High）、中危（Medium）和低危（Weak）警告。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本