Как я могу настроить Brakeman так, чтобы он всегда работал при выполнении моих тестов Rails? - PullRequest
Новая
       61

Как я могу настроить Brakeman так, чтобы он всегда работал при выполнении моих тестов Rails?

0 голосов
/ 03 мая 2018

Я использую MiniTest с Rails 5. Когда я запускаю следующую команду, я хочу, чтобы Brakeman сканировал мое приложение перед запуском тестов: 

bundle exec rake test

1 Ответ

0 голосов
/ 03 мая 2018

Следуя примеру с Rubocop здесь , я добавил следующую задачу в lib/tasks/test.rake: 

# Add additional test suite definitions to the default test task here
namespace :test do
  desc 'Runs Brakeman'
  # based on https://brakemanscanner.org/docs/rake/
  task :brakeman, :output_files do |_task, args|
    # To abort on failures, set to true.
    EXIT_ON_FAIL = false

    require 'brakeman'

    files = args[:output_files].split(' ') if args[:output_files]

    # For more options, see source here:
    # https://github.com/presidentbeef/brakeman/blob/master/lib/brakeman.rb#L30
    options = {
      app_path: ".",
      exit_on_error: EXIT_ON_FAIL,
      exit_on_warn: EXIT_ON_FAIL,
      output_files: files,
      print_report: true,
      pager: false,
      summary_only: true
    }

    tracker = Brakeman.run options
    failures = tracker.filtered_warnings + tracker.errors

    # Based on code here:
    # https://github.com/presidentbeef/brakeman/blob/f2376c/lib/brakeman/commandline.rb#L120
    if EXIT_ON_FAIL && failures.any?
      puts 'Brakeman violations found. Aborting now...'
      exit Brakeman::Warnings_Found_Exit_Code unless tracker.filtered_warnings.empty?
      exit Brakeman::Errors_Found_Exit_Code if tracker.errors.any?
    end
  end
end

Rake::Task[:test].enhance ['test:brakeman']

Его также можно запускать как грабли: 

bundle exec rake test:brakeman
...