1. CVE-2026-66066 PoC:Rails Active Storage 文件读取到 RCE 的利用链 工具 | 2026-07-29 21:08 | CVE-2026-66066 | github.com | 原文 ↗ | #rce | #public-poc | #ruby-on-rails
2. 我们在自己的漏洞赏金计划中运行Hai Insight Agent——查看实际效果 博客 | 2025-06-24 20:46 | hackerone.com | 原文 ↗ | #bug-bounty | #information-disclosure | #hackerone
3. 缓解 CWE-352:Ruby 应用中的跨站请求伪造(CSRF) 漏洞 | 2024-01-23 06:38 | hackerone.com | 原文 ↗ | #ruby | #web-security | #csrf
4. 推出 RubySec 实战指南 博客 | 2015-06-08 11:50 | blog.trailofbits.com | 原文 ↗ | #ruby | #fuzzing | #secure-coding