Quando questo strumento è utile
Ridurre l'esposizione evidente a contenuti attivi prima di esaminare un'icona, un logo o un'illustrazione semplice in una destinazione controllata che accetta SVG.
Come funziona l'elaborazione locale
Un parser XML rigoroso rifiuta tipi di documento ed entità, attraversa elementi e attributi delimitati, mantiene solo una lista esplicita di grafica consentita, accetta solo riferimenti a frammenti locali e serializza in modo deterministico l'albero ridotto.
Come usarlo
- Prepara la sorgente: Ridurre l'esposizione evidente a contenuti attivi prima di esaminare un'icona, un logo o un'illustrazione semplice in una destinazione controllata che accetta SVG.
- Elabora localmente: Un parser XML rigoroso rifiuta tipi di documento ed entità, attraversa elementi e attributi delimitati, mantiene solo una lista esplicita di grafica consentita, accetta solo riferimenti a frammenti locali e serializza in modo deterministico l'albero ridotto.
- Scarica e verifica: Revisionare il rapporto di rimozione e il testo serializzato, confrontare l'aspetto in un visualizzatore sandbox, confermare che non ci siano riferimenti esterni o elementi inaspettati e preferire l'output raster per la distribuzione non affidabile.
Limitazioni importanti
Questa è una riduzione del rischio, non una certificazione di sicurezza. I contenuti non supportati vengono rimossi o rifiutati, l'aspetto visivo può cambiare, rimangono differenze tra parser e destinazione, e un SVG ridotto deve comunque essere considerato non affidabile.
Verifica il risultato scaricato
Revisionare il rapporto di rimozione e il testo serializzato, confrontare l'aspetto in un visualizzatore sandbox, confermare che non ci siano riferimenti esterni o elementi inaspettati e preferire l'output raster per la distribuzione non affidabile.
Privato per progettazione
I tuoi file rimangono in questo browser. Lo strumento non carica la fonte o l'output sui nostri server.
Domande e risposte
Quando è utile questo strumento?
Ridurre l'esposizione evidente a contenuti attivi prima di esaminare un'icona, un logo o un'illustrazione semplice in una destinazione controllata che accetta SVG.
Cosa fa effettivamente il browser?
Un parser XML rigoroso rifiuta tipi di documento ed entità, attraversa elementi e attributi delimitati, mantiene solo una lista esplicita di grafica consentita, accetta solo riferimenti a frammenti locali e serializza in modo deterministico l'albero ridotto.
Quali limiti devo comprendere?
Questa è una riduzione del rischio, non una certificazione di sicurezza. I contenuti non supportati vengono rimossi o rifiutati, l'aspetto visivo può cambiare, rimangono differenze tra parser e destinazione, e un SVG ridotto deve comunque essere considerato non affidabile.
Come dovrei verificare il risultato?
Revisionare il rapporto di rimozione e il testo serializzato, confrontare l'aspetto in un visualizzatore sandbox, confermare che non ci siano riferimenti esterni o elementi inaspettati e preferire l'output raster per la distribuzione non affidabile.