이것은 최신 릴리스를 Updategolang.org_x_nettolatestandforcelatestversionsourcecode.zip으로 다운로드할 수 있는 bluemonday라는 Windows 앱입니다. 워크스테이션용 무료 호스팅 제공업체인 OnWorks에서 온라인으로 실행할 수 있습니다.
Bluemonday라는 이 앱을 OnWorks와 함께 무료로 다운로드하여 온라인에서 실행하십시오.
이 앱을 실행하려면 다음 지침을 따르세요.
- 1. 이 애플리케이션을 PC에 다운로드했습니다.
- 2. 파일 관리자 https://www.onworks.net/myfiles.php?username=XXXXX에 원하는 사용자 이름을 입력합니다.
- 3. 이러한 파일 관리자에서 이 응용 프로그램을 업로드합니다.
- 4. 이 웹사이트에서 모든 OS OnWorks 온라인 에뮬레이터를 시작하지만 더 나은 Windows 온라인 에뮬레이터를 시작합니다.
- 5. 방금 시작한 OnWorks Windows OS에서 원하는 사용자 이름으로 파일 관리자 https://www.onworks.net/myfiles.php?username=XXXXX로 이동합니다.
- 6. 애플리케이션을 다운로드하여 설치합니다.
- 7. Linux 배포 소프트웨어 저장소에서 Wine을 다운로드합니다. 설치가 완료되면 앱을 두 번 클릭하여 Wine과 함께 실행할 수 있습니다. 인기 있는 Windows 프로그램 및 게임을 설치하는 데 도움이 되는 Wine을 통한 멋진 인터페이스인 PlayOnLinux를 사용해 볼 수도 있습니다.
Wine은 Linux에서 Windows 소프트웨어를 실행하는 방법이지만 Windows가 필요하지 않습니다. Wine은 모든 Linux 데스크탑에서 직접 Windows 프로그램을 실행할 수 있는 오픈 소스 Windows 호환성 계층입니다. 본질적으로 Wine은 Windows가 필요하지 않고 모든 Windows 응용 프로그램을 실행할 수 있도록 Windows를 처음부터 충분히 다시 구현하려고 합니다.
스크린 샷
Ad
블루 먼데이
기술
bluemonday는 Go에서 구현된 HTML 새니타이저입니다. 빠르고 고도로 구성 가능합니다. bluemonday는 신뢰할 수 없는 사용자 생성 콘텐츠를 입력으로 사용하고 웹 페이지에 콘텐츠를 안전하게 포함할 수 있도록 승인된 HTML 요소 및 속성의 허용 목록에 대해 삭제된 HTML을 반환합니다. 사용자 생성 콘텐츠를 수락하고 서버에서 Go를 사용하는 경우 bluemonday가 필요합니다. XSS 공격으로부터 사이트를 보호합니다. XSS 공격에는 많은 벡터가 있으며 위험을 완화하는 가장 좋은 방법은 알려진 HTML 요소 및 특성의 안전한 목록에 대해 사용자 입력을 삭제하는 것입니다. blackfriday 또는 Pandoc을 사용하는 경우 다음 단계 후에 bluemonday를 실행해야 합니다. 이렇게 하면 나중에 프로세스에서 안전하지 않은 HTML이 도입되지 않습니다. 허용 목록 기반, 허용할 HTML 요소 및 속성을 설명하는 정책을 작성해야 합니다.
특징
- 형식이 잘 지정된 HTML이 제공될 것으로 기대합니다.
- bluemonday는 팁을 포함하여 Go 1.2 이후의 모든 버전에서 테스트되었습니다.
- 우리는 Go 1.1을 지원하지만 Travis는 더 이상 Go XNUMX에 대해 테스트하지 않습니다.
- 우리는 널리 사용되고 많은 현장 테스트를 거친 OWASP Java HTML Sanitizer에서 마이그레이션한 프로덕션 환경에서 bluemonday를 사용하고 있습니다.
- 정책 구축의 본질은 시나리오에 대해 안전한 것으로 간주되는 HTML 요소 및 특성을 결정하는 것입니다.
- OWASP는 위험을 설명하는 데 도움이 되는 XSS 방지 치트 시트를 제공합니다.
프로그래밍 언어
Go
카테고리
이것은 https://sourceforge.net/projects/bluemonday.mirror/에서도 가져올 수 있는 애플리케이션입니다. 무료 운영 체제 중 하나에서 가장 쉬운 방법으로 온라인으로 실행하기 위해 OnWorks에서 호스팅되었습니다.
