Hola Discourse,
Editar: Solía publicar mi pregunta en Posting code or preformatted text.
En mi instancia de Discourse autoalojada, tenemos un WAF delante de la instalación. Tiene reglas más estrictas por defecto que a veces impiden que los usuarios publiquen código formateado. Por ejemplo, las ediciones que contienen /etc/init.d se consideran un problema de seguridad. Mi pregunta es cómo la función de texto preformateado en sí misma garantiza algún tipo de XSS o ataque de código. ¿O el núcleo de Discourse protege el código enviado evitando problemas de seguridad? ¿Estoy seguro de permitir todas las publicaciones que contengan fragmentos de código, para poder ajustar las reglas del WAF?
/etc/init.d/aaa.local Compatibilidad
¡Gracias!