cure53 收录中的开源项目,按星标数排序。
DOMPurify - 只针对 DOM 的超高速、超容错 XSS 清理器,支持 HTML、MathML 与 SVG。默认安全,同时提供高度可配置性和钩子。演示:
HTML5 Security Cheatsheet - A collection of HTML5 related XSS attack vectors
HTTPLeaks - 网站泄漏 HTTP 请求的所有可能方式