toranoana-lab https://blog.hatena.ne.jp/toranoana-lab/ 虎の穴ラボ技術ブログ https://toranoana-lab.hatenablog.com/ セキュリティ Ruby Rails 技術エントリ みなさんこんにちは、虎の穴ラボです。今回は、Ruby on Railsのソース上のセキュリティチェックを行うBrakemanの導入と定時セキュリティチェックを行います。 導入の経緯 弊社のサービスは、KEEPERなどの様々なサービスがあります。 ただ、各サービスのセキュリティチェックを手動で行うには、管理コストがかかります。 そこで、セキュリティの向上と管理コストの軽減を削減したいと思い、Brakemanの導入を決定しました。 Gitからソースを取得する Gitからソースを取得するときに、認証方法はいろいろありますが、 コミット権限のないDeploy鍵を使用してプログラムソースを取得していきま… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftoranoana-lab.hatenablog.com%2Fentry%2F2018%2F09%2F05%2F193623" title="Brakemanを使用した各サービスの定時セキュリティチェック - 虎の穴ラボ技術ブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/t/toranoana-lab/20180831/20180831114839.png Hatena Blog https://hatena.blog 2018-09-05 19:36:23 rich https://toranoana-lab.hatenablog.com/entry/2018/09/05/193623 1.0 100%