brakeman

Brakeman 是一个针对 Ruby on Rails 应用程序的静态安全漏洞扫描工具。它能够检测代码中的潜在安全问题，支持从 Rails 2.3.x 到 8.x 的版本，并且兼容 Ruby 2.0 及以上语法，但需要至少 Ruby 3.2.0 运行环境。该工具提供了多种安装方式，包括通过 RubyGems、Bundler 或 Docker 安装，以及丰富的命令行选项来定制扫描行为和输出格式。Brakeman 适用于开发阶段的安全审计，帮助开发者在代码提交前发现并修复可能存在的安全漏洞，从而提高应用的安全性。