RubySec实战指南发布
在互联网广泛使用的Ruby应用中，潜藏着可能影响大量系统的安全漏洞，这些漏洞正吸引攻击者瞄准高价值目标。其中，利用YAML格式数据序列化/反序列化等常见特性的漏洞尤为突出。经测试，几乎所有主流开源Ruby项目均存在此类隐患，但多数开发者尚未意识到风险。
本《RubySec实战指南》将带您：
- 剖析近期典型Ruby漏洞类型及其根本成因
- 通过演示开发真实漏洞利用案例
- 研究漏洞背后的通用模式
- 制定规避漏洞的软件工程策略
核心学习内容
- 历史Rails漏洞机制与根源分析
- 反序列化缺陷的影响缓解方法
- 基于YAML反序列化的Rack应用rootkit技术
- YAML反序列化漏洞的防御方案
- 防御性Ruby编程实践
- 高级测试技术与Mutant模糊测试
我们设计了灵活的学习路径，如需协助可随时联系。若需求集中，或将开设在线讲座。
——Trail of Bits团队
欢迎通过Twitter、LinkedIn、GitHub、Mastodon、Hacker News分享本文