# songjianyang/xss-audit

> Статический скилл для аудита XSS в проектах на React, TypeScript и JavaScript: 14 уровней проверок от DOM-инъекций до Trusted Types, с отчётом в xss-audit-report.md.

- Магнитуда: 4,9 из 10 — Ранний сигнал
- Звёзды: 161 всего · +34 звезды по замерам 2026-10-24, 16:37–18:41 UTC, к вечеру ≈ 41
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Лицензия: MIT · Создан: 2026-10-24 · Последний коммит: 2026-10-24
- GitHub: https://github.com/songjianyang/xss-audit · Страница: https://gitnova.dev/r/songjianyang/xss-audit

## Чем пригодится

- Провести статический аудит XSS в React-приложении перед релизом
- Найти небезопасные dangerouslySetInnerHTML и innerHTML в кодовой базе
- Проверить конфигурацию DOMPurify и Trusted Types на обходы

## Почему он здесь

- По замерам счётчика за 2026-10-24 (UTC), 16:37–18:41: 127 → 161 звёзд (+34). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +41 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 0 дней, а у него уже 161 звезда. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #137.
- Около 136 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 44
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 41 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 12

## Звёзды по дням за 1 день (от старых к новым, сегодня — неполный день)

2026-10-24 … 2026-10-24: 34

## Где замечен сейчас

- Топ новых репозиториев за неделю: #137

## Похожие по описанию

1. **Still-chowline394/PyGroup3r** — 0,0 · Тихо · Безопасность · Python · Недостаточно замеров за сегодня
   Инструмент на Python для аудита групповых политик Active Directory с Linux через impacket с генерацией фильтруемых HTML-отчётов, аналогичных Group3r.
   Полная карточка: https://gitnova.dev/r/Still-chowline394/PyGroup3r.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-24 18:51 UTC, обновление каждые 30 минут.