16266: Adds tests exposing potential XSS vulnerability on escape_javascript()
[arvados.git] / apps / workbench / Gemfile
1 # Copyright (C) The Arvados Authors. All rights reserved.
2 #
3 # SPDX-License-Identifier: AGPL-3.0
4
5 source 'https://rubygems.org'
6
7 gem 'rails', '~> 5.0.0'
8 gem 'arvados', git: 'https://github.com/arvados/arvados.git', glob: 'sdk/ruby/arvados.gemspec'
9
10 gem 'activerecord-nulldb-adapter', git: 'https://github.com/arvados/nulldb'
11 gem 'multi_json'
12 gem 'oj'
13 gem 'sass'
14 gem 'mime-types'
15 gem 'responders', '~> 2.0'
16
17 # Note: keeping this out of the "group :assets" section "may" allow us
18 # to use Coffescript for UJS responses. It also prevents a
19 # warning/problem when running tests: "WARN: tilt autoloading
20 # 'coffee_script' in a non thread-safe way; explicit require
21 # 'coffee_script' suggested."
22 gem 'coffee-rails'
23
24 # Gems used only for assets and not required
25 # in production environments by default.
26 group :assets do
27   gem 'sassc-rails'
28   gem 'uglifier', '~> 2.0'
29
30   # See https://github.com/sstephenson/execjs#readme for more supported runtimes
31   gem 'therubyracer', :platforms => :ruby
32 end
33
34 group :development do
35   gem 'byebug'
36   gem 'ruby-debug-passenger'
37   gem 'rack-mini-profiler', require: false
38   gem 'flamegraph', require: false
39   #gem 'web-console', '~> 2.0'
40 end
41
42 group :test, :diagnostics, :performance do
43   gem 'minitest', '~> 5.10.3'
44   gem 'selenium-webdriver', '~> 3'
45   gem 'capybara', '~> 2.5.0'
46   gem 'poltergeist', '~> 1.5.1'
47   gem 'headless', '~> 1.0.2'
48 end
49
50 group :test, :performance do
51   gem 'byebug'
52   gem 'rails-perftest'
53   gem 'ruby-prof'
54   gem 'rvm-capistrano'
55   # Note: "require: false" here tells bunder not to automatically
56   # 'require' the packages during application startup. Installation is
57   # still mandatory.
58   gem 'simplecov', '~> 0.7', require: false
59   gem 'simplecov-rcov', require: false
60   gem 'mocha', require: false
61   gem 'rails-controller-testing'
62 end
63
64 gem 'jquery-rails'
65 gem 'bootstrap-sass', '~> 3.4.1'
66 gem 'bootstrap-x-editable-rails'
67 gem 'bootstrap-tab-history-rails'
68
69 gem 'angularjs-rails', '~> 1.3.8'
70
71 gem 'less'
72 gem 'less-rails'
73
74 # Wiselinks hasn't been updated for many years and it's using deprecated methods
75 # Use our own Wiselinks fork until this PR is accepted:
76 # https://github.com/igor-alexandrov/wiselinks/pull/116
77 # gem 'wiselinks', git: 'https://github.com/arvados/wiselinks.git', branch: 'rails-5.1-compatibility'
78
79 gem 'sshkey'
80
81 # To use ActiveModel has_secure_password
82 # gem 'bcrypt-ruby', '~> 3.0.0'
83
84 # To use Jbuilder templates for JSON
85 # gem 'jbuilder'
86
87 # Use unicorn as the app server
88 # gem 'unicorn'
89
90 # Deploy with Capistrano
91 # gem 'capistrano'
92
93 gem 'passenger', :group => :production
94 gem 'andand'
95 gem 'RedCloth'
96
97 gem 'piwik_analytics'
98 gem 'httpclient', '~> 2.5'
99
100 # This fork has Rails 4 compatible routes
101 gem 'themes_for_rails', git: 'https://github.com/arvados/themes_for_rails'
102
103 gem "deep_merge", :require => 'deep_merge/rails_compat'
104
105 gem 'morrisjs-rails'
106 gem 'raphael-rails'
107
108 gem 'lograge'
109 gem 'logstash-event'
110
111 gem 'safe_yaml'
112
113 gem 'npm-rails'
114
115 # arvados-google-api-client and googleauth (and thus arvados) gems
116 # depend on signet, but signet 0.12 is incompatible with ruby 2.3.
117 gem 'signet', '< 0.12'