Khi công cụ này hữu ích
Giảm nguy cơ tiếp xúc với nội dung đang hoạt động rõ ràng trước khi xem xét một biểu tượng đơn giản, logo hoặc minh họa trong một môi trường kiểm soát chấp nhận SVG.
Cách xử lý cục bộ hoạt động
Một trình phân tích XML nghiêm ngặt từ chối các kiểu tài liệu và thực thể, đi qua các phần tử và thuộc tính bị giới hạn, giữ chỉ một danh sách cho phép đồ họa rõ ràng, chỉ chấp nhận các tham chiếu mảnh cục bộ và tuần tự hóa cây giảm thiểu một cách xác định.
Cách sử dụng
- Chuẩn bị nguồn: Giảm nguy cơ tiếp xúc với nội dung đang hoạt động rõ ràng trước khi xem xét một biểu tượng đơn giản, logo hoặc minh họa trong một môi trường kiểm soát chấp nhận SVG.
- Xử lý tại chỗ: Một trình phân tích XML nghiêm ngặt từ chối các kiểu tài liệu và thực thể, đi qua các phần tử và thuộc tính bị giới hạn, giữ chỉ một danh sách cho phép đồ họa rõ ràng, chỉ chấp nhận các tham chiếu mảnh cục bộ và tuần tự hóa cây giảm thiểu một cách xác định.
- Tải xuống và xác minh: Xem xét báo cáo loại bỏ và văn bản tuần tự hóa, so sánh hình thức trong trình xem sandbox, xác nhận không có tham chiếu bên ngoài hoặc phần tử bất ngờ và ưu tiên xuất ra raster cho việc phân phối không đáng tin cậy.
Các giới hạn quan trọng
Đây là giảm rủi ro, không phải chứng nhận bảo mật. Nội dung không được hỗ trợ sẽ bị xóa hoặc từ chối, hình thức trực quan có thể thay đổi, sự khác biệt giữa trình phân tích và đích sử dụng vẫn tồn tại, và một SVG giảm thiểu vẫn phải được coi là không đáng tin.
Xác minh kết quả đã tải xuống
Xem xét báo cáo loại bỏ và văn bản tuần tự hóa, so sánh hình thức trong trình xem sandbox, xác nhận không có tham chiếu bên ngoài hoặc phần tử bất ngờ và ưu tiên xuất ra raster cho việc phân phối không đáng tin cậy.
Bảo mật theo thiết kế
Tệp của bạn vẫn ở trong trình duyệt này. Công cụ không tải nguồn hoặc kết quả lên máy chủ của chúng tôi.
Câu hỏi và trả lời
Khi nào công cụ này hữu ích?
Giảm nguy cơ tiếp xúc với nội dung đang hoạt động rõ ràng trước khi xem xét một biểu tượng đơn giản, logo hoặc minh họa trong một môi trường kiểm soát chấp nhận SVG.
Trình duyệt thực sự làm gì?
Một trình phân tích XML nghiêm ngặt từ chối các kiểu tài liệu và thực thể, đi qua các phần tử và thuộc tính bị giới hạn, giữ chỉ một danh sách cho phép đồ họa rõ ràng, chỉ chấp nhận các tham chiếu mảnh cục bộ và tuần tự hóa cây giảm thiểu một cách xác định.
Các giới hạn nào tôi cần hiểu?
Đây là giảm rủi ro, không phải chứng nhận bảo mật. Nội dung không được hỗ trợ sẽ bị xóa hoặc từ chối, hình thức trực quan có thể thay đổi, sự khác biệt giữa trình phân tích và đích sử dụng vẫn tồn tại, và một SVG giảm thiểu vẫn phải được coi là không đáng tin.
Tôi nên xác minh kết quả như thế nào?
Xem xét báo cáo loại bỏ và văn bản tuần tự hóa, so sánh hình thức trong trình xem sandbox, xác nhận không có tham chiếu bên ngoài hoặc phần tử bất ngờ và ưu tiên xuất ra raster cho việc phân phối không đáng tin cậy.