TokyuRuby会議13で発表した LT 資料です。 脆弱性をコードレビューで見つけるのは案外難しいという事を言いたかった。

1. ruby
@TokyuRuby 13

2. • :
• ruby : since 1.6
• : 1 ( )
• :
• :
• : CTO

4. 🙇

5. • ActiveRecord to_json
• migration view
• ( ) DB
•

6. • json serializer
•
js
•

8. Q.

9. A.

11. :

15. open-uri
Kernel.open fallback

17. Kernel.open
• file `|'

18. bot

20. #ginzarails 2019-04-24
“
”
by