Mass assignment no new pode criar multa já com número de likes

[giggio]

Bug

Estamos com um possível problema de mass assignment:
http://guides.rubyonrails.org/security.html#mass-assignment
No controller de multas:
https://github.com/multas/sociais/blob/master/app/controllers/multas_controller.rb
No :new é possível já fazer um post com o número de likes.

Solução

Precisa ser filtrado pra ignorar esse parâmetro se ele for informado.