¿Discourse desinfecta el javascript añadido a los temas?

Hola a todos: disculpad si este tema ya se ha tratado en otro lugar (no lo encontré). Cuando se añade javascript a un tema, ¿Discourse proporciona protecciones para no exponer el sitio a problemas de seguridad?
¡Gracias!

1 me gusta

No, Discourse no aplica ningún tipo de saneamiento al JavaScript del tema. Es muy importante que confíes en los autores de los temas que instales.

2 Me gusta