如何使Brakeman忽略某些路径

Question

我正在尝试为我的Rails项目配置Brakeman，我希望它忽略某些目录和文件。我找不到指定要排除的路径的选项。有谁知道这是否可能？

Answer 1

您可以使用--skip-files选项忽略特定文件，但目前不支持跳过整个目录。也有反向选项--only-files其中确实接受目录。此外，还有--skip-libs选项可跳过lib目录。 （您应该检查的brakeman --help输出更多选项。）

但是，如果你真的想跳过整个目录，你可以，如果你正在使用制动手为库这样做

ls app/some/dir/ | paste -s -d , - | xargs brakeman --skip-files 

，那么你可以通过文件:skip_files：

Brakeman.run(:app_path => "my_app", :skip_files => Dir["my_app/bad/path/*"]) 

Answer 2

在深入研究源代码之后，我发现Brakeman :: Scanner生成一个AppTree对象，该对象接受一个名为skip_files的参数。

来源是在这里：https://github.com/presidentbeef/brakeman/blob/master/lib/brakeman/app_tree.rb#L12

如果进一步往下看在该文件中，你还可以看到哪些目录制动手看起来，当它在扫描。事实证明，我的一些例外已经被Brakeman的聪明之举排除了！