Web App Security的资源集合？

Question

任何人都可以建议一些好的资源，最好是免费的，我可以阅读以彻底了解让我的网络应用安全的基础知识吗？

它是用Rails后端和常规的HTML，CSS，jQuery前端编写的。

例如，处理用户登录的正确安全实践。要在数据库中存储信息，还有我可能想知道的任何其他内容。

感谢。

Answer 1

http://www.rorsecurity.info/

http://guides.rubyonrails.org/security.html

Answer 2

http://www.owasp.org/index.php/Category:OWASP_Ruby_on_Rails_Security_Guide_V2

Answer 3

• Restful Authentication

• Oauth

这些文档包含一些基本文档，但这些文档被大量Rails应用程序使用。