提交 · e92bf6d50341df1c926b1538c1dcc401bb7c46ad · 李少辉-开发者 / Brakeman

30 6月, 2015 1 次提交
- J
  
  Treat String#html_safe the same as raw() · 17245112
  由 Justin Collins 提交于 6月 29, 2015
  
  17245112
29 6月, 2015 4 次提交
- J
  
  Fix warning code on low confidence XSS warnings · 9fec336e
  由 Justin Collins 提交于 6月 27, 2015
  
  9fec336e
- J
  
  More LinkToHref fixes · 870b815c
  由 Justin Collins 提交于 6月 28, 2015
  
  870b815c
- J
  
  Better ignore safe methods in XSS checks · 6770bb95
  由 Justin Collins 提交于 6月 27, 2015
  
  6770bb95
- J
  
  Don't ignore URLs in link_to · ffdba206
  由 Justin Collins 提交于 6月 28, 2015
  
  ffdba206
28 6月, 2015 1 次提交
- J
  
  Allow 'safe_methods' to match methods with target · dd32dbd1
  由 Justin Collins 提交于 6月 27, 2015
  
  dd32dbd1
25 6月, 2015 1 次提交
- J
  
  Avoid duplicate eval() warnings · 4b9395f5
  由 Justin Collins 提交于 6月 24, 2015
  
  4b9395f5
20 6月, 2015 1 次提交
- J
  Fix CVE-2015-3227 for Rails 3.2.x · d8b134ef
  由 Justin Collins 提交于 6月 19, 2015
```
closes #667
```
  d8b134ef
18 6月, 2015 1 次提交
- J
  
  Add check for CVE-2015-3227 · 61b5c347
  由 Justin Collins 提交于 6月 17, 2015
  
  61b5c347
17 6月, 2015 1 次提交
- J
  
  Add check for CVE-2015-3226 · 59b61e2a
  由 Justin Collins 提交于 6月 16, 2015
  
  59b61e2a
15 5月, 2015 1 次提交
- J
  
  Do not include nil in call chains · be786693
  由 Justin Collins 提交于 5月 14, 2015
  
  be786693
30 4月, 2015 1 次提交
- J
  Ignore more Arel calls · 53bbaf85
  由 Justin Collins 提交于 4月 30, 2015
```
Fixes #604
```
  53bbaf85
17 4月, 2015 2 次提交
- N
  
  remove custom link attr in favor of updating brakeman site docs · 64b667e5
  由 Neil Matatall 提交于 4月 16, 2015
  
  64b667e5
- N
  
  populate code value and handle nil better · 08417474
  由 Neil Matatall 提交于 4月 16, 2015
  
  08417474
14 4月, 2015 1 次提交
- N
  
  Warn unless a rails 4 app protect[s]_from_forgery with :exception · 12ed187a
  由 Neil Matatall 提交于 4月 13, 2015
  
  12ed187a
01 4月, 2015 1 次提交
- G
  
  Ignore quoted_table_name in SQL · 9f449fb5
  由 Gabriel Sobrinho 提交于 3月 31, 2015
  
  9f449fb5
29 3月, 2015 2 次提交
- J
  
  Warn about file access with open() · 4b8ab29f
  由 Justin Collins 提交于 3月 28, 2015
  
  4b8ab29f
- J
  
  Warn about remote code execution using open() · 54ff7f37
  由 Justin Collins 提交于 3月 28, 2015
  
  54ff7f37
21 3月, 2015 1 次提交
- J
  Do not ignore targets of #to_s in SQL · 87fe19d6
  由 Justin Collins 提交于 3月 19, 2015
```
Should fix #638
```
  87fe19d6
09 3月, 2015 1 次提交
- J
  
  Avoid SQL warning about primary_key and table_name_(pre|suf)fix · 8d165fb4
  由 Justin Collins 提交于 3月 09, 2015
  
  8d165fb4
04 3月, 2015 2 次提交
- J
  
  Avoid warning about mass assignment with literals · ea7e3909
  由 Justin Collins 提交于 3月 04, 2015
  
  ea7e3909
- J
  
  Avoid SQL warning about to_sym as a model attribute · f3a41e00
  由 Justin Collins 提交于 3月 03, 2015
  
  f3a41e00
25 2月, 2015 1 次提交
- J
  
  Do not warn about regex DoS in aliased values · 643f5f7b
  由 Justin Collins 提交于 2月 24, 2015
  
  643f5f7b
17 2月, 2015 1 次提交
- J
  
  Fix file in simple_format usage CVE warnings · cdda76d0
  由 Justin Collins 提交于 2月 16, 2015
  
  cdda76d0
12 2月, 2015 1 次提交
- J
  Ignore case value for XSS purposes · be3e3de8
  由 Justin Collins 提交于 2月 11, 2015
```
e.g.

case params[:x]
when ...

should not warn about params[:x]
```
  be3e3de8
23 1月, 2015 1 次提交

No warning about missing CSRF protection in API · 7106d9aa

由 Justin Collins 提交于 1月 22, 2015

If ApplicationController does not inherit from ActionController::Base,
do not warn about missing/disabled protect_from_forgery

7106d9aa

03 1月, 2015 3 次提交
- J
  
  Add check for CVE-2014-7829 · 72b02d75
  由 Justin Collins 提交于 1月 02, 2015
  
  72b02d75
- J
  
  Add check for XSS in inline renders · fc982e62
  由 Justin Collins 提交于 1月 02, 2015
  
  fc982e62
- J
  Move CheckCrossSiteScripting init to setup() · c3787434
  由 Justin Collins 提交于 1月 02, 2015
```
for ease of subclassing
```
  c3787434
25 12月, 2014 1 次提交
- J
  
  Track skipped filters and skip them · 95e469d0
  由 Justin Collins 提交于 12月 25, 2014
  
  95e469d0
13 11月, 2014 1 次提交
- J
  
  Fix CVE for CVE-2011-2932 · d34f0c7b
  由 Justin Collins 提交于 11月 12, 2014
  
  d34f0c7b
23 10月, 2014 1 次提交
- J
  Make CheckSymbolDoS optional · 78ae3c53
  由 Justin Collins 提交于 10月 22, 2014
```
by keep check for CVE-2013-1854 on by default
```
  78ae3c53
16 10月, 2014 1 次提交
- J
  
  Add line number and right file for all CVEs · 3c8e923c
  由 Justin Collins 提交于 10月 16, 2014
  
  3c8e923c
12 10月, 2014 1 次提交
- J
  
  Add find_by_id! to unscoped find check · 0023c4e3
  由 Justin Collins 提交于 10月 11, 2014
  
  0023c4e3
11 10月, 2014 1 次提交
- J
  
  Whitelist `exists` arel method from sqli · bcfc68d0
  由 Justin Collins 提交于 10月 10, 2014
  
  bcfc68d0
08 10月, 2014 1 次提交
- J
  
  Avoid warning about Symbol DoS on safe params · 7941d519
  由 Justin Collins 提交于 10月 07, 2014
  
  7941d519
27 9月, 2014 1 次提交
- R
  
  For warnings on Libraries (Gemfile, Gemfile.lock) add :file and :line descriptor to warning hash · 4b1a49a1
  由 Rob Fletcher 提交于 9月 22, 2014
  
  4b1a49a1
23 9月, 2014 3 次提交
- M
  
  find returns the original object · f2941e45
  由 Mastahyeti 提交于 9月 23, 2014
  
  f2941e45
- M
  
  actual grab the matched input · 05a6c937
  由 Mastahyeti 提交于 9月 23, 2014
  
  05a6c937
- M
  
  only use include_user_input? and include match in report · 97742f9a
  由 Mastahyeti 提交于 9月 23, 2014
  
  97742f9a