csrf | bildirgec.org

15 dakikada sıfırdan blog yazma platformumuz olan Ruby on Rails'in 2.0 versiyonu geliyormuş. şu anda 1.2 serisinde devam eden framework'un 2.0 beta versiyonunu kullanılmaya başlanmış . göze çarpan yeniliklerden birisi de bugunlerde google'ın da başını fena halde ağrıtan csrf ataklarına karşı güvenlik önlemlerinin alınması. yeni versiyonu denemek için

gem install rails --source http://gems.rubyonrails.org

Şu sayfada, ruby on rails (ror) ile yazılımış web uygulamalarında bulunması muhtemel güvenlik açıklarından bahsedilmiş. Bu klavuzda SQL Injection, XSS, CSRF... gibi popüler güvenlik açıklarına da değinilmiş.