2 مستودعات
Awesome GitHub RepositoriesCSS Security Validators
Validators that check CSS property values against security patterns rather than just specification compliance.
Distinct from CSS Property Validations: Focuses on security-based cleaning of properties, whereas CSS Property Validations focuses on specification types.
Explore 2 awesome GitHub repositories matching user interface & experience · CSS Security Validators. Refine with filters or upvote what's useful.
Awesome CSS Security Validators GitHub Repositories
اعثر على أفضل المستودعات باستخدام الذكاء الاصطناعي.سنبحث عن أفضل المستودعات المطابقة باستخدام الذكاء الاصطناعي.
- apostrophecms/sanitize-html
apostrophecms/sanitize-html
4,129عرض على GitHubهذه مكتبة تعقيم HTML مصممة لإزالة العلامات والسمات الخطرة من HTML المقدم من المستخدم لمنع هجمات البرمجة عبر المواقع (XSS). تعمل كمرشح محتوى يقوم بإدراج عناصر وسمات محددة في القائمة البيضاء مع الهروب من الترميز غير المصرح به أو تجاهله. يتضمن المشروع محرك تحويل HTML يسمح بتعديل أو استبدال العلامات والسمات باستخدام منطق مخصص. كما يتميز بمدقق نمط CSS لتنظيف الخصائص المضمنة مقابل الأنماط المسموح بها ونظام للتحقق من صحة عنوان URL للمورد لتقييد أسماء المضيفين والمخططات. توفر المكتبة إمكانيات لتعقيم مدخلات المستخدم، والتحقق من صحة CSS المضمن، وتحويل HTML الديناميكي. يتم تنفيذ هذه الوظائف عبر محلل يدعم تصفية العلامات وتعريف العناصر المسموح بها.
Cleans inline CSS properties against permitted patterns to ensure safe styling in user content.
JavaScript - microcosm-cc/bluemonday
microcosm-cc/bluemonday
3,688عرض على GitHubbluemonday is a Go library for scrubbing user-generated HTML content to prevent cross-site scripting and other injection attacks. It functions as an HTML policy engine and sanitizer that removes dangerous scripts and malicious tags by applying configurable element and attribute allowlists. The project distinguishes itself through a rule-based system that utilizes regular expressions and name-based lists to define permitted tags, attributes, and CSS styles. It includes a URL security validator that enforces safe protocols and automatically injects security attributes such as nofollow and noope
Provides specialized handlers to validate inline CSS style attributes against security patterns.
Goallowlistgogolang
