Bu araç ne zaman kullanışlıdır
Kontrollü bir ortamda SVG kabul eden basit bir simge, logo veya illüstrasyonu gözden geçirmeden önce bariz aktif içerik maruziyetini azaltın.
Yerel işlem nasıl çalışır
Sıkı bir XML ayrıştırıcısı belge türlerini ve öğeleri reddeder, sınırlı elemanları ve özellikleri gezer, yalnızca açıkça izin verilen grafik listesini tutar, sadece yerel parça referanslarını kabul eder ve azaltılmış ağacı deterministik olarak serileştirir.
Nasıl kullanılır
- Kaynağı hazırla: Kontrollü bir ortamda SVG kabul eden basit bir simge, logo veya illüstrasyonu gözden geçirmeden önce bariz aktif içerik maruziyetini azaltın.
- Yerel olarak işle: Sıkı bir XML ayrıştırıcısı belge türlerini ve öğeleri reddeder, sınırlı elemanları ve özellikleri gezer, yalnızca açıkça izin verilen grafik listesini tutar, sadece yerel parça referanslarını kabul eder ve azaltılmış ağacı deterministik olarak serileştirir.
- İndir ve doğrula: Kaldırma raporunu ve serileştirilmiş metni inceleyin, görünümü sandbox’lanmış bir görüntüleyicide karşılaştırın, dış referans veya beklenmeyen öğe olmadığını doğrulayın ve güvenilmeyen dağıtım için raster çıktıyı tercih edin.
Önemli sınırlamalar
Bu risk azaltmadır, güvenlik sertifikası değildir. Desteklenmeyen içerik kaldırılır veya reddedilir, görsel görünüm değişebilir, ayrıştırıcı ve hedefte farklılıklar kalır ve azaltılmış SVG yine de güvenilmez olarak değerlendirilmelidir.
İndirilen sonucu doğrula
Kaldırma raporunu ve serileştirilmiş metni inceleyin, görünümü sandbox’lanmış bir görüntüleyicide karşılaştırın, dış referans veya beklenmeyen öğe olmadığını doğrulayın ve güvenilmeyen dağıtım için raster çıktıyı tercih edin.
Tasarım gereği gizli
Dosyalarınız bu tarayıcıda kalır. Araç, kaynak veya çıktıyı sunucularımıza yüklemez.
Sorular ve cevaplar
Bu araç ne zaman kullanışlıdır?
Kontrollü bir ortamda SVG kabul eden basit bir simge, logo veya illüstrasyonu gözden geçirmeden önce bariz aktif içerik maruziyetini azaltın.
Tarayıcı aslında ne yapar?
Sıkı bir XML ayrıştırıcısı belge türlerini ve öğeleri reddeder, sınırlı elemanları ve özellikleri gezer, yalnızca açıkça izin verilen grafik listesini tutar, sadece yerel parça referanslarını kabul eder ve azaltılmış ağacı deterministik olarak serileştirir.
Hangi sınırları anlamalıyım?
Bu risk azaltmadır, güvenlik sertifikası değildir. Desteklenmeyen içerik kaldırılır veya reddedilir, görsel görünüm değişebilir, ayrıştırıcı ve hedefte farklılıklar kalır ve azaltılmış SVG yine de güvenilmez olarak değerlendirilmelidir.
Sonucu nasıl doğrulamalıyım?
Kaldırma raporunu ve serileştirilmiş metni inceleyin, görünümü sandbox’lanmış bir görüntüleyicide karşılaştırın, dış referans veya beklenmeyen öğe olmadığını doğrulayın ve güvenilmeyen dağıtım için raster çıktıyı tercih edin.