RailsでＷＥＢサービスを作るうえで、最低限知っておいたほうが良いことは？

Question

現在railsでＷＥＢサービスのプロトタイプを作ろうと思っています。
本当はもう少し基礎を勉強してからやりたかったのですが、諸事象ありましてプロトタイプは早急に制作しなければいけなくなってしまいました。
その際最低限これだけは知っておいたほうがいいという事はありますでしょうか？
現在の自分の知識としては
■HTML、CSS
２，３ホームページを作った事があります。
■rails
rails チュートリアルを終わらせ、基礎の基礎はやっと理解できた
こういったステータスとなっております。
また会員登録機能を実装しようと思っているのですが、色々調べてみるとdeviseというgemがrailsで会員登録機能を作る際、一般的に使われるとの事でした。
かなり会員登録機能を簡単に実装できるようなのでぜひ使いたいのですが、セキュリティ面などで問題があったりしないでしょうか？
ざっくりとした質問で大変申し訳ございませんが、よろしくお願いいたします。

Answer 1

devise自体はセキュリティ対策のgemではありません。
会員管理機能のライブラリーです。
基本的なことが出来て工数削減ができるのでおすすめです。

なお、セキュリティ対策は別で考えた方が良いと思います。セキュリティに問題がある訳ではありませんが他の実装によってセキュリティがダメになる可能性が多いです。
xssやsqlインジェクションパスワードは平文で保存してはいけないなどを一般的なセキュリティーの勉強すれば良いと思います。railsはその辺比較的簡単に対策できますので調べてみてください。

この質問を言い換えるとよく使われている金庫を買おうと思いますがセキュリティ問題ないでしょうか？
という質問と同じで、周りの環境や本人の意識しだいという気がします。