Brakeman







Brakeman là công cụ quét lỗ hổng dành cho ứng dụng Ruby on Rails, có thể phân tích luồn dữ liệu, theo dấu các giá trị từ phần này sang phần khác của chương trình. Bạn không cần thiết lập toàn bộ chồng ứng dụng thì mới có thể sử dụng phần mềm được.
Brakeman quét không thực sự nhanh so với các công cụ quét lỗi “black box” khác. Bạn cần chú ý đến những lỗi nó phát hiện được và nó cũng giúp bạn vá những lỗi đó. Tốt nhất là sử dụng Brakeman kết hợp với một công cụ quét bảo mật trang web khác. Tác giả của Brakeman, ông Collins, vẫn chưa có kế hoạch mở rộng Brakeman ra nhiều nền tảng nhưng các nhà phát triển rất quan tâm đến mã nguồn của chương trình này và luôn cập nhật nó.
Loading...