Railsのセッションシークレットトークンをより安全に扱うようにしましょう、という話。 Railsアプリケーションの脆弱性をチェックしてくれるツール brakemanがアップデートして、年末年始にかけてアナウンスされたいくつかのRailsの脆弱性に対応しました。 Brakeman - Rails Security Scanner: Brakeman 1.9.1 Released アップデートしてスキャンしたところ、config.secret_tokenの値がバージョン管理の対象になっているということでHighな警告がされました。 Proposal: Add check for versioning secret_token · Issue #200 · presidentbeef/brakeman Securing the Rails session secret – Phusion Co
