Ciao Discourse,
Modifica: Ero solito pubblicare la mia domanda su Posting code or preformatted text.
Nella mia installazione self-hosted di Discourse, abbiamo un WAF (Web Application Firewall) davanti all’installazione. Ha regole più restrittive per impostazione predefinita che a volte impediscono agli utenti di pubblicare codice formattato. Ad esempio, le modifiche che contengono /etc/init.d vengono considerate un problema di sicurezza. La mia domanda è come la funzionalità di testo preformattato garantisca di per sé qualsiasi tipo di XSS o attacco tramite codice. O il core di Discourse protegge il codice inviato evitando problemi di sicurezza? Posso consentire tutti i post contenenti snippet di codice in sicurezza, in modo da poter regolare le regole del WAF?
/etc/init.d/aaa.local Compatibility
Grazie!