npm
cure53/DOMPurify
DOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of configurability and hooks. Demo:
Apache-2.02026年9月16日 · 指标 2.10.0
全部标签
目录标签
#xss
公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。
40 条记录
NuGet
aspnetboilerplate/aspnetboilerplate
ASP.NET Boilerplate - Web Application Framework
MIT2026年10月13日 · 指标 2.10.0
npm
asamassekou10/ship-safe
CLI security scanner built for the agentic era. Detects CI/CD misconfigs, agent permission risks, MCP tool injection, hardcoded secrets, and DMCA-flagged AI dependencies.
MIT2026年9月6日 · 指标 2.10.0
crates.io
hahwul/dalfox
🌙🦊 Dalfox is a powerful open-source XSS scanner and utility focused on automation.
MIT2026年9月27日 · 指标 2.10.0
Packagist
nette/latte
☕ Latte: the safest & truly intuitive templates for PHP. Engine for those who want the most secure PHP sites.
自定义许可证2026年10月21日 · 指标 2.10.0
Go
chaitin/SafeLine
SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.
GPL-3.02026年9月19日 · 指标 2.10.0
npm
humanspeak/svelte-markdown
📝 Markdown and HTML renderer for Svelte 5 — built for streaming AI agent output from Claude Code, ChatGPT, and agentic workflows. XSS-safe defaults, token caching, TypeScript types.
MIT2026年9月10日 · 指标 2.10.0
npm
kkomelin/isomorphic-dompurify
Use DOMPurify on server and client in the same way
MIT2026年8月27日 · 指标 2.10.0
NuGet
mganss/HtmlSanitizer
Cleans HTML to avoid XSS attacks
MIT2026年9月11日 · 指标 2.10.0
crates.io
rust-ammonia/ammonia
Repair and secure untrusted HTML
Apache-2.02026年9月13日 · 指标 2.10.0
Packagist
voku/anti-xss
㊙️ AntiXSS | Protection against Cross-site scripting (XSS) via PHP
MIT2026年9月14日 · 指标 2.10.0
Packagist
MathiasReker/php-svg-optimizer
php-svg-optimizer is a lightweight PHP library designed to optimize, minify, and sanitize SVG files 🖼️✨🛡️
MIT2026年10月21日 · 指标 2.10.0
npm · PyPI
sinewaveai/agent-security-scanner-mcp
Security scanner MCP server for AI coding agents. Prompt injection firewall, package hallucination detection (4.3M+ packages), 1000+ vulnerability rules with AST & taint analysis, auto-fix.
MIT2026年10月9日 · 指标 2.10.0
NuGet · npm
AlbusKavaliro/AntiXss
Inofficial port of https://web.archive.org/web/20180126072328/http://wpl.codeplex.com/ to .NET Standard 2.0
自定义许可证2026年9月18日 · 指标 2.10.0
crates.io
kerberosmansour/SunLitSecurityLibraries
SunLit Security Libraries: Rust security crates for OWASP-aligned services
自定义许可证2026年9月14日 · 指标 2.10.0
Packagist
paragonie/csp-builder
Build Content-Security-Policy headers from a JSON file (or build them programmatically)
MIT2026年10月19日 · 指标 2.10.0
crates.io
cloudflare/svg-hush
Make it safe to serve untrusted SVG files
MIT2026年9月17日 · 指标 2.10.0
Packagist
interactivetools-com/SmartArray
PHP arrays whose fields HTML-encode themselves when echoed, with chainable methods for filtering, sorting, and grouping database rows. XSS-safe by default, with SmartString's encoder behind it: at least 2.5x faster than calling htmlspecialchars() yourself.
MIT2026年9月9日 · 指标 2.10.0
Packagist
interactivetools-com/ZenDB
PHP/MySQL database layer where values only enter SQL through placeholders and every result HTML-encodes itself on output. Within microseconds of raw mysqli + htmlspecialchars().
MIT2026年9月17日 · 指标 2.10.0
Packagist
interactivetools-com/SmartString
PHP strings that HTML-encode themselves on echo, interpolation, and concatenation. XSS-safe by default and at least 3x faster than calling htmlspecialchars() yourself.
MIT2026年9月5日 · 指标 2.10.0
npm
leizongmin/js-xss
Sanitize untrusted HTML (to prevent XSS) with a configuration specified by a Whitelist
自定义许可证2026年9月17日 · 指标 2.10.0
—
Safe3/uusec-waf
Industry-leading free, high-performance, AI and semantic technology Web Application Firewall and API Security Gateway (WAAP) - UUSEC WAF.
BSD-2-Clause2026年10月19日 · 指标 2.10.0
Packagist
TYPO3/html-sanitizer
HTML sanitizer, written in PHP, aiming to provide XSS-safe markup based on explicitly allowed tags, attributes and values.
MIT2026年9月12日 · 指标 2.10.0
npm
micromark/micromark-extension-gfm-tagfilter
micromark extension to support GFM tagfilter
MIT2026年10月20日 · 指标 2.10.0
npm
NaturalIntelligence/is-unsafe
Zero-dependency, DOM-free, pure predicate for detecting unsafe strings across HTML, XML, SVG, SQL, SHELL, NOSQL, and REGEX contexts
MIT2026年8月27日 · 指标 2.10.0
npm
yuda-lyu/wsemi
A support package for web developer.
MIT2026年9月11日 · 指标 2.10.0
NuGet
Vereyon/HtmlRuleSanitizer
A rule based HTML sanitizer built on top of the HTML Agility pack
MIT2026年9月16日 · 指标 2.10.0
NuGet
dotnetarium/Dotnetarium.Analyzers.SCS
Static code analyzer for .NET (Nuget package) based on Security Code Scan
LGPL-3.02026年9月30日 · 指标 2.10.0
npm
sindresorhus/escape-goat
&🐐; Escape a string for use in HTML or the inverse
MIT2026年9月15日 · 指标 2.10.0
npm
3516634930/Payloader
渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript
AGPL-3.02026年9月11日 · 指标 2.10.0