Rails, abbreviazione di Ruby on Rails, è un framework per applicazioni web lato server per creare siti web e API in Ruby. Offre agli sviluppatori una struttura standard per instradare le richieste, gestire i moduli, amministrare le sessioni, elaborare i file e collegarsi ai database. Questa struttura accelera lo sviluppo, ma significa anche che una falla in una funzionalità del framework può influire su molte applicazioni che vi fanno affidamento.
Nella sicurezza informatica, Rails è importante perché gli aggressori spesso prendono di mira il livello del framework, non solo una singola app. Se una vulnerabilità interessa la gestione del caricamento dei file, l'analisi delle richieste o la deserializzazione degli oggetti, può portare a esposizione dei dati, fuga di segreti o esecuzione remota di codice. I difensori dovrebbero sapere quale versione di Rails è distribuita, se i componenti vulnerabili sono abilitati e se l'app archivia credenziali sensibili vicino al processo web. Quando un problema di Rails viene sfruttato attivamente, la correzione, la revisione dei log e la rotazione dei segreti diventano urgenti.