presidentbeef/brakeman

safe-methods: pass "pointed" methods?

Aperta

#1738 aperta il 9 nov 2022

Vedi su GitHubGuida contributor
 (1 commento) (1 reazione) (0 assegnatari)Ruby (767 fork)batch import
help wanted

Metriche repository

Star
 (7232 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Hi,

I'm using Sanitize.fragment(str) to sanitize, but --safe-methods=Sanitize.fragment does not work, I have to decay this into --safe-methods=fragment. But I feel less secure this way. It would be nice to have richer means to specify the safe methods.

Cheers!

Guida contributor

Direzione di ricerca
Indaga come Brakeman gestisce attualmente i metodi sicuri ed esplora l'estensione della configurazione per supportare nomi di metodi qualificati come 'Sanitize.fragment'.
Tech stack
ruby
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
RubyBrakeman
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65