安全性

本機優先設計

檔案保留在你的裝置上。SVGKit 沒有接收 SVG 內容並代為處理的後端伺服器。

SVG 檔案可能包含指令碼元素。最佳化工作流程預設移除指令碼，以降低匯出檔案執行非預期程式碼的風險。

SVG 可以引用外部資源、事件處理器、樣式和指令碼。不要在高權限環境中直接開啟來源不明的檔案；應先檢查內容並在隔離環境中預覽。

清理或轉換後仍應檢查輸出檔案。安全政策、瀏覽器行為和目標平台不同，任何自動化處理都不能取代最終環境中的驗證。

SVGKit 依賴瀏覽器執行環境、靜態託管和開源軟體。我們透過版本化建置和自動發布減少部署差異，但無法保證所有第三方環境始終可用。

報告中請包含受影響網址、重現步驟、預期影響和必要的最小範例。請不要存取他人資料、破壞服務或公開尚未修復的漏洞。

如需回報安全漏洞或可疑行為，請將詳細資訊寄至 [email protected]。