在Ruby on Rails网站上线之前我应该​​检查什么?

Mat*_*hew 7 security performance ruby-on-rails

作为Rails的新手,我想知道在将Ruby on Rails网站直播之前,Rails开发人员可能会检查哪些清单.我想你应该删除你没有使用的生成视图,删除你不需要的控制器动作,删除默认路由等等.

我想可能有一个性能列表和另一个安全性列表..?

nas*_*orn 3

安全

  1. 禁用公共目录的 Apache 脚本处理。
  2. filter_parameter_logging :password在 application_controller.rb 中(以及密码确认、信用卡号等)
  3. 确保您需要 SSL 进行登录、信用卡处理

表现

  1. 缓存所有可以缓存的内容,尤其是首页

看看这个问题:在构建公共网站之前开发人员应该知道什么