QuarkRuby 博客创建了一个非常棒的 Ruby on Rails 安全指南，提供了大量有关 Rails 应用程序安全问题的文章和插件的链接。从 XSS 到 CSRF 等内容应有尽有。