Os Desafios da Sanitização de SVGs

A dependência do Scratch em uma sanitização manual e complexa para SVGs gerados por usuários e incorporados diretamente tem se mostrado insustentável, falhando repetidamente em prevenir vulnerabilidades como XSS e vazamentos HTTP. No entanto, existem alternativas eficazes que isolam SVGs com sucesso dentro de um `iframe` utilizando uma Content Security Policy rigorosa.