Railsでセキュリティに気を付けることは？

Question

RailsでWebアプリケーションを作る際にセキュリティ的に気を付ける設定、実装など教えて下さい？

ログイン処理後のreset_sessionなどを行うなど

宜しくお願いします。

Answer 1

セキュリティについてはたくさんの項目があります。
session のリセットはその中のほんの小さな部分でしかありません。

こんなリンク集のページがあります。
IPAから無料でダウンロードできるプログラミング学習教材15+α

このなかの
セキュア・プログラミング講座２
IPA セキュア・プログラミング講座, 安全な ウェブサイトの 作り方
などに まずは目をとおしてみては如何でしょう？

Rails に特化した IPA の資料としては、
Ruby on Rails とセキュアプログラミング
を紹介しておきます。

最後にこれも。
2014年4月のセキュリティ情報が5分で説明できるわけがない！

さらに追加：
jQuery Mobile で Web アプリケーションのセキュリティーを強化する

Comments

[suminotky]

参考になりました！回答ありがとうございました！