個人開発Webアプリ(Rails)のセキュリティー対策

【概要】個人開発Webアプリ(Rails)のセキュリティー対策についてお願いできればと思います。 【目的】マッチングプラットフォームのセキュリティー対策のため。 【依頼背景】現在自作のプラットフォーム開発を行うにあたり、リリース前にセキュリティー強化を考えています。Ruby on Railsで開発をしています。業務未経験ですが、個人で開発を進めています。サーバーはHerokuを利用しており、Githubにてソースコードを管理しています。 その他、必要な情報がございましたら、ご教示頂けると幸いです。