Le format SVG peut intégrer presque n'importe quel code, même exécutable.
So unless you designed it yourself, to verity it before uploading somewhere is a doit.
Cet outil en ligne gratuit se concentre uniquement sur cet aspect, plutôt que sur sa polyvalence. Optimiseur SVG que nous recommandons également et que nous listons dans la section 2D.
Désinfectant SVG
- Gratuit
- Aucun téléchargement ni installation requis
- Aucune inscription requise
Disciplines : Développement web, cybersécurité, conception graphique.
Free alternative to DOMPurify, Scour.
| Désinfectant SVG | DOMPurify | Scour |
|---|---|---|
| Base technique : The page is a playground for the PHP library svg-sanitize by the GitHub user darylldoyle (the library that powers the Safe SVG WordPress plugin). You paste an SVG and the library filters tags and attributes against a whitelist. The library states that its code is largely borrowed from DOMPurify. | Base technique : It is a DOM-only XSS sanitizer for HTML, MathML and SVG. It parses the input into a DOM and filters elements and attributes against allow lists. It is the reference design that the PHP library follows. | Base technique : It is not a security filter. It rewrites SVG to reduce size by removing metadata, comments and redundant data, so a malicious SVG can pass through it unless it is cleaned by another tool. |
| Entrées et sorties : You paste SVG markup or load a built-in sample, choose a library version (50 versions are listed) and options, then read a diff, the cleaned output, a preview and a list of issues. The version selector helps to check whether an older release let a given file through. | Entrées et sorties : It takes an HTML or SVG string, or a DOM node, and returns a clean string or DOM. Output options include whole document, DOM fragment and Trusted Types. Configuration covers allowed tags, forbidden attributes, URI patterns and hooks. | Entrées et sorties : It reads an SVG file and writes an optimized SVG, or a compressed .svgz when the output file has that extension. Options control ID shortening, comment removal and indentation. |
| Licence et ouverture : The playground links to the library repository and issue tracker. The library is released under GPL-2.0, which matters if you plan to embed it in a non-GPL product. | Licence et ouverture : Dual-licensed under Apache-2.0 and MPL-2.0, so it can be embedded in most commercial code bases. | Licence et ouverture : Open source under Apache License 2.0. |
| Plateforme et intégration : Browser page for manual checks. For automation, the underlying library installs with Composer as enshrined/svg-sanitize and runs on the server in PHP. It also has a command line scanner script that returns errors as JSON. | Plateforme et intégration : JavaScript library for browsers, and for Node.js together with a DOM implementation such as jsdom. The maintainers do not recommend happy-dom as safe. | Plateforme et intégration : Python command line tool installed with pip. The latest release listed on PyPI is 0.38.2, dated November 2020. |
| Limites de validité : The author describes the library as an attempt at a decent SVG sanitizer and states that more extensive testing is still needed. The playground invites users to report any SVG that gets through. Remote references are only removed if that option is switched on. | Limites de validité : Only the latest release receives security support. Results depend on the DOM implementation in use and on the configuration chosen by the integrator. | Limites de validité : Not designed to detect or block scripts, so it must not be the only protection when handling files from unknown sources. |
| Quand le choisir : Choose it to check an uploaded SVG by hand, or to test how the PHP library treats a suspicious file before relying on it in a PHP or WordPress project. | Quand le choisir : Choose it when untrusted markup is handled in a JavaScript application, in the browser or on a Node.js server. | Quand le choisir : Choose it to shrink trusted SVG files in a build step, after the content has been vetted with a sanitizer. |
Sujets abordés : SVG, outil de désinfection, code exécutable, sécurité, vérification, outil en ligne, optimiseur SVG, graphismes 2D, intégration, validation de code, prévention des logiciels malveillants, sécurité des utilisateurs, ISO/IEC 27001, ISO 9001, ISO/IEC 27002, ISO/IEC 27005 et W3C SVG.
Vie privée : nous n'avons aucun retour d'information concernant un problème potentiel avec cet outil et son auteur. Mais comme pour de nombreux services en ligne, vous leur fournissez ici vos propres données. En fonction de la criticité de vos données, il est de votre responsabilité d'évaluer la réputation de l'auteur et les abus potentiels, et de vérifier et d'accepter leurs conditions générales, ou non.
Plus Graphisme 2D, Réseau et Web outils
Suggérez votre meilleur outil en ligne :
Connaissez-vous un site web meilleur, complémentaire ou de remplacement à celui mentionné ci-dessus ?
> Proposez-le ici <
10e année
anniversaire
Les images en pleine résolution et les téléchargements sont uniquement disponibles, et 100% gratuits, pour les membres inscrits.
> Se connecter <