brakeman

Brakeman 是一款专为 Ruby on Rails 应用设计的静态安全漏洞扫描工具。它通过解析源代码（无需运行应用）识别常见安全风险，如 SQL 注入、XSS、CSRF、不安全反序列化、硬编码凭证等，并支持 HTML、JSON、SARIF 等多种报告格式。基于抽象语法树（AST）分析，兼容 Rails 2.3 至 8.x 及 Ruby 3.2+，可集成至 CI/CD 流程或本地开发环境。适用于 Rails 应用的安全审计、代码审查和 DevSecOps 实践，帮助开发者在早期发现并修复安全隐患。