Activeadmin: CSV по умолчанию включает конфиденциальные атрибуты

Интересно. Я не понимал, что мое приложение позволяет загружать конфиденциальные данные через экспорт (CSV, JSON и XML). Это заслуживает большего исследования и четкого предупреждения / напоминания о моделях с конфиденциальными данными.

Я обезьяна исправил поведение по умолчанию, чтобы закрыть, а не открыть. Это не очень полезный CSV, но экспорт по умолчанию также часто не является

module ActiveAdmin
  class CSVBuilder
    def self.default_for_resource(resource)
      new resource: resource do
        column :id
        column "Name" do |res|
          display_name(res)
        end
      end
    end
  end
end

Я согласен с тем, что поведение по умолчанию должно быть закрыто, а не открыто, экспорт Active Admin должен быть безопасным по умолчанию. Если поведение по умолчанию изменено, также должны быть предусмотрены флаги конфигурации, чтобы упростить возврат.