Railsプログラムの脆弱性を教えてくれるgem brakeman

さてさて、今日もRailsの便利なgem紹介なわけですが、またしても開発時に重宝しそうなgemです。

Railsで開発を進めていると、知らずにセキュリティ的に問題ありそうなコードを書いてしまうことがあります。そんな怪しいコードを指摘してくれる便利なgemがRailsには用意されています。

その名もbrakeman

こちらも簡単に導入が可能です。

まずは、gemを追加、こちらも開発環境のみで適用でいいと思います。

group :development do
  gem 'brakeman' #セキュリティ
end

これでbundleを行い、その後、以下コマンドを実行すると、脆弱性解析レポートをhtml形式で出力してくれます。

brakeman -o brakeman.html

便利な世の中になりました。是非！