Olá Discourse,
Editar: Eu costumava postar minha pergunta em Posting code or preformatted text.
Em minha instalação auto-hospedada do Discourse, temos um WAF (Web Application Firewall) posicionado na frente da instalação. Ele tem regras mais rígidas por padrão, que às vezes impedem os usuários de postar código formatado. Por exemplo, edições que contêm /etc/init.d são consideradas um problema de segurança. Minha pergunta é como o próprio recurso de texto pré-formatado garante qualquer tipo de XSS de código ou ataque. Ou o núcleo do Discourse protege o código enviado, evitando problemas de segurança? Posso permitir todas as postagens contendo trechos de código com segurança, para que eu possa ajustar as regras do WAF?
/etc/init.d/aaa.local Compatibilidade
Obrigado!