npm
cure53/DOMPurify
DOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of configurability and hooks. Demo:
Apache-2.02026年8月4日 · 指标 2.10.0
全部标签
目录标签
#xss
公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。
25 条记录
npm
asamassekou10/ship-safe
CLI security scanner built for the agentic era. Detects CI/CD misconfigs, agent permission risks, MCP tool injection, hardcoded secrets, and DMCA-flagged AI dependencies.
MIT2026年9月6日 · 指标 2.10.0
Packagist
nette/latte
☕ Latte: the safest & truly intuitive templates for PHP. Engine for those who want the most secure PHP sites.
自定义许可证2026年9月5日 · 指标 2.10.0
npm
humanspeak/svelte-markdown
📝 Markdown and HTML renderer for Svelte 5 — built for streaming AI agent output from Claude Code, ChatGPT, and agentic workflows. XSS-safe defaults, token caching, TypeScript types.
MIT2026年7月17日 · 指标 2.10.0
npm
kkomelin/isomorphic-dompurify
Use DOMPurify on server and client in the same way
MIT2026年8月27日 · 指标 2.10.0
crates.io
rust-ammonia/ammonia
Repair and secure untrusted HTML
Apache-2.02026年7月22日 · 指标 2.10.0
Packagist
voku/anti-xss
㊙️ AntiXSS | Protection against Cross-site scripting (XSS) via PHP
MIT2026年7月30日 · 指标 2.10.0
crates.io
cloudflare/svg-hush
Make it safe to serve untrusted SVG files
MIT2026年8月9日 · 指标 2.10.0
crates.io
kerberosmansour/SunLitSecurityLibraries
SunLit Security Libraries: Rust security crates for OWASP-aligned services
自定义许可证2026年7月30日 · 指标 2.10.0
—
mganss/HtmlSanitizer
Cleans HTML to avoid XSS attacks
MIT2026年7月18日 · 指标 2.10.0
Packagist
paragonie/csp-builder
Build Content-Security-Policy headers from a JSON file (or build them programmatically)
MIT2026年8月18日 · 指标 2.10.0
Packagist
interactivetools-com/SmartString
PHP strings that HTML-encode themselves on echo, interpolation, and concatenation. XSS-safe by default and at least 3x faster than calling htmlspecialchars() yourself.
MIT2026年9月5日 · 指标 2.10.0
Packagist
interactivetools-com/ZenDB
PHP/MySQL database layer where values only enter SQL through placeholders and every result HTML-encodes itself on output. Faster than prepared statements plus htmlspecialchars() on every measured page, within microseconds of raw SQL.
MIT2026年8月12日 · 指标 2.10.0
Packagist
TYPO3/html-sanitizer
HTML sanitizer, written in PHP, aiming to provide XSS-safe markup based on explicitly allowed tags, attributes and values.
MIT2026年7月22日 · 指标 2.10.0
npm
leizongmin/js-xss
Sanitize untrusted HTML (to prevent XSS) with a configuration specified by a Whitelist
自定义许可证2026年8月12日 · 指标 2.10.0
npm
micromark/micromark-extension-gfm-tagfilter
micromark extension to support GFM tagfilter
MIT2026年8月22日 · 指标 2.10.0
npm
3516634930/Payloader
渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript
AGPL-3.02026年7月19日 · 指标 2.10.0
npm
NaturalIntelligence/is-unsafe
Zero-dependency, DOM-free, pure predicate for detecting unsafe strings across HTML, XML, SVG, SQL, SHELL, NOSQL, and REGEX contexts
MIT2026年8月27日 · 指标 2.10.0
npm
yuda-lyu/wsemi
A support package for web developer.
MIT2026年7月19日 · 指标 2.10.0
Packagist
interactivetools-com/SmartArray
Enhanced Arrays with Chainable Methods and Automatic HTML Encoding
MIT2026年7月16日 · 指标 2.10.0
NuGet
Vereyon/HtmlRuleSanitizer
A rule based HTML sanitizer built on top of the HTML Agility pack
MIT2026年8月2日 · 指标 2.10.0
Go
taq25/templ-lint
Security linter for a-h/templ: detects XSS-prone htmx / Alpine.js usage by parsing .templ files directly with parser/v2
MIT2026年7月17日 · 指标 2.10.0
Go
microcosm-cc/bluemonday
bluemonday: a fast golang HTML sanitizer (inspired by the OWASP Java HTML Sanitizer) to scrub user generated content of XSS
BSD-3-Clause2026年7月30日 · 指标 2.10.0
PyPI
wntrblm/flask-talisman
HTTP security headers for Flask
Apache-2.02026年8月27日 · 指标 2.10.0
NuGet
security-code-scan/security-code-scan
Vulnerability Patterns Detector for C# and VB.NET
LGPL-3.02026年8月27日 · 指标 2.10.0