HTML Sanitizer API mit Frederik Braun

Strings bereinigen mit Web-Standards! Was klingt wie ein
Arbeitsauftrag der Wäscherei vom Puff nebenan, könnte bald Einzug
in die Browserwelt halten: die HTML Sanitizer API! Sie tritt an um
HTML Strings, die mit JavaScript gebaut werden, endlich sicher, und
Libraries wie DOMPurify überflüssig zu machen. String rein,
sicheres HTML raus. Wie, was, wo und warum erklärt uns Frederik
Braun, Staff Security Engineer bei Mozilla und Mitverfasser des W3C
Standard-Drafts. Dazu berichten wir noch vom Twitch Leak, und
Constantin erklärt und die CSS-Eigenschaft "offset". Eine Runde
Sache (die ins Eck musste, oder so).