أهلاً بك!
لا يبدو هذا مهمة جيدة للبدء بها إذا لم تكن على دراية كبيرة بـ Rails و Discourse.
يأخذ فريق Discourse الأمان على محمل الجد، وبالإضافة إلى فريق المطورين بدوام كامل، لديهم HackerOne يبحثون بنشاط عن مشكلات الأمان: HackerOne. انظر أيضًا How secure is Discourse?
ما لم تكن تختبر أمان الكود الذي قمت بتطويره أنت، فإنني أوصي بأن تقضي وقتك في أي شيء آخر تقريبًا. احتمالية أن تحدد أداة آلية مشكلة أمنية مشروعة قريبة جدًا جدًا من الصفر. هناك مجموعة من الأشخاص لديهم حس أفضل لمشكلات الأمان في Rails و Discourse منك يعملون بنشاط في هذا المجال.