安全工具

编码工具：

• DOMPurify
• XSS

安全检查器/评测器/测试器：

• Netsparker
• Websecurify
• OWASP ZAP

参考：

• HTML5安全备忘单