Środek dezynfekujący SVG

Narzędzie do czyszczenia SVG usuwa skrypty, procedury obsługi zdarzeń, obiekty zagraniczne i niebezpieczne odniesienia zewnętrzne, które mogą powodować zagrożenia bezpieczeństwa. Jego celem są elementy, które wykonują kod lub pobierają zdalną zawartość. Używaj środka dezynfekującego SVG za każdym razem, gdy SVG pochodzą spoza zaufanego rurociągu. Jeśli plik został wygenerowany przez użytkownika, domyślnie traktuj go jako niezaufany.

Środek dezynfekujący SVG ma na celu zachowanie efektu wizualnego. Jeśli plik SVG opiera się na usuniętych elementach, możesz zobaczyć zmiany, dlatego zawsze przeglądaj podgląd. W większości plików ikon i ilustracji środek dezynfekujący SVG utrzymuje grafikę w nienaruszonym stanie, jednocześnie usuwając ukryte zachowania. Gdy pojawią się problemy, wyeksportuj ponownie z narzędzia do projektowania bez skryptów i osadzonego kodu HTML.

Tak. Środek dezynfekujący SVG usuwa obiekt obcy, ponieważ może osadzać kod HTML i skrypty. Dzięki temu dane wyjściowe są bezpieczne dla bloków CMS, szablonów wiadomości e-mail i osadzonych publicznie. Jeśli potrzebujesz kodu HTML w pliku SVG, zamiast tego rozważ eksport w formacie PNG.

Nie. Środek dezynfekujący SVG działa lokalnie w Twojej przeglądarce, więc pliki nigdy nie opuszczają Twojego urządzenia. Ten lokalny przepływ pracy związany z dezynfekcją SVG jest bezpieczny dla poufnych zasobów i środowisk o rygorystycznych warunkach prywatności. Przetwarzanie lokalne pozwala również uniknąć limitów przesyłania i zapewnia szybkie cykle recenzji.

Tak. Środek dezynfekujący SVG usuwa ryzykowne elementy, a następnie optymalizacja może zmniejszyć rozmiar. Wiele zespołów najpierw uruchamia narzędzie do czyszczenia SVG, a następnie korzysta z optymalizatora lub czyszczenia, aby jeszcze bardziej zmniejszyć plik i zachować oszczędne zasoby produkcyjne. Przechowywanie oczyszczonej kopii obok oryginału pomaga również w audytach i historii przeglądów.

Środek do czyszczenia SVG sprawia, że ​​pliki są bezpieczniejsze, ale każda platforma ma swoje własne zasady. Użyj środka dezynfekującego SVG, a następnie postępuj zgodnie z wytycznymi platformy dotyczącymi dozwolonych tagów i atrybutów. W razie wątpliwości wyeksportuj PNG dla platform blokujących SVG. Niektóre systemy CMS automatycznie usuwają również tagi SVG, dlatego należy sprawdzić ostateczny wynik.

Środek dezynfekujący SVG zachowuje typowe atrybuty dostępności, takie jak tytuł i etykieta aria, gdy jest bezpieczny. Po uruchomieniu środka dezynfekującego SVG możesz dodać lub zweryfikować etykiety, aby spełniały wymagania listy kontrolnej dostępności i wewnętrznych standardów. Udokumentuj te zasady, aby zespoły zachowały spójność.

Środek dezynfekujący SVG zapewnia szybki i powtarzalny etap czyszczenia na potrzeby kontroli bezpieczeństwa. Pomaga zespołom usuwać ryzykowne treści, zanim zasoby trafią do repozytoriów produkcyjnych, i zmniejsza powierzchnię ataku w przypadku osadzonych plików SVG na stronach dostępnych dla użytkownika. Rozważ dodanie go do listy kontrolnej pozyskiwania zasobów lub potoków CI. Połącz to z ręczną kontrolą wyrywkową pod kątem aktywów wysokiego ryzyka.

Tak. Z SVG Sanitizer można korzystać bezpłatnie w przeglądarce. Nie są wymagane żadne pliki do pobrania ani instalacja.

Nie. SVG Sanitizer działa natychmiast w przeglądarce, bez konieczności rejestracji, a pliki pozostają lokalne.