### استخدام النسخة المصغّرة والمختبرة للإنتاج (مع توفر خريطة المصدر)```html
<script type="text/javascript" src="dist/purify.min.js"></script>

أو ربما هذا، إذا كنت تحب العمل مع Angular أو ما شابه ذلك:```js
import DOMPurify from 'dompurify';

const clean = DOMPurify.sanitize('<b>hello there</b>');

### هل توجد أي احتمالات لوجود أخطاء (Foot-guns)؟

حسنًا، يرجى ملاحظة أنه إذا قمت _أولاً_ بتنظيف HTML ثم قمت بتعديله _بعد ذلك_، فقد تُبطل بسهولة **تأثير التنظيف**. إذا قمت بتمرير الترميز المُنظّف إلى مكتبة أخرى _بعد_ التنظيف، فتأكد من أن المكتبة لا تعبث بـ HTML من تلقاء نفسها. راجع [أهداف الأمان ونموذج التهديدات](https://github.com/cure53/DOMPurify/wiki/Security-Goals-&-Threat-Model) للحصول على وصفات الاستخدام الآمن والوسوم والخصائص التي تستحق التفكير فيها مرتين، و[فئات الهجمات وتاريخ التحايل](https://github.com/cure53/DOMPurify/wiki/Attack-Classes-&-Bypass-History) لمعرفة لماذا تؤدي المعالجة اللاحقة وتغيير سياق الترميز إلى إبطال التنظيف.

### حسنًا، هذا منطقي، لننتقل إلى الأمام

بعد تنظيف الترميز الخاص بك، يمكنك أيضًا إلقاء نظرة على الخاصية `DOMPurify.removed` ومعرفة العناصر والخصائص التي تم التخلص منها. يرجى **عدم استخدام** هذه الخاصية لاتخاذ أي قرارات حساسة أمنيًا. هذه مجرد أداة مساعدة صغيرة للعقول الفضولية.

### تشغيل DOMPurify على الخادم

يعمل DOMPurify تقنيًا أيضًا على جانب الخادم باستخدام Node.js. يهدف دعمنا إلى اتباع [دورة إصدارات Node.js](https://nodejs.org/en/about/previous-releases).

يتطلب تشغيل DOMPurify على الخادم وجود DOM، وهذا ليس مفاجئًا على الأرجح. عادةً، تُعد [jsdom](https://github.com/jsdom/jsdom) الأداة المفضلة ونحن **نوصي بشدة** باستخدام أحدث إصدار من _jsdom_.

لماذا؟ لأن الإصدارات الأقدم من _jsdom_ معروفة بأنها مليئة بالأخطاء بطرق تؤدي إلى XSS _حتى لو_ قام DOMPurify بكل شيء بشكل صحيح 100%. هناك **نواقل هجوم معروفة**، على سبيل المثال، في _jsdom v19.0.0_ تم إصلاحها في _jsdom v20.0.0_ - ونوصي حقًا بإبقاء _jsdom_ محدثًا بسبب ذلك.

يرجى أيضًا الانتباه إلى أن أدوات مثل [happy-dom](https://github.com/capricorn86/happy-dom) موجودة ولكنها **لا تُعتبر آمنة** في هذه المرحلة. الجمع بين DOMPurify و_happy-dom_ غير موصى به حاليًا ومن المرجح أن يؤدي إلى XSS. للحصول على خلفية حول سبب كون DOM الذي تختاره على جانب الخادم جزءًا من قاعدة الحوسبة الموثوقة لديك، راجع [فئات الهجمات وتاريخ التحايل](https://github.com/cure53/DOMPurify/wiki/Attack-Classes-&-Bypass-History).

بخلاف ذلك، لا بأس في استخدام DOMPurify على الخادم. على الأرجح. هذا يعتمد حقًا على _jsdom_ أو أي DOM تستخدمه على جانب الخادم. إذا كنت تستطيع التعايش مع ذلك، فهذه هي الطريقة التي تجعله يعمل:```bash
npm install dompurify
npm install jsdom

أو حتى هذا، إذا كنت تفضّل العمل مع الاستيرادات:```js
import { JSDOM } from 'jsdom';
import DOMPurify from 'dompurify';

const window = new JSDOM('').window;
const purify = DOMPurify(window);
const clean = purify.sanitize('<b>hello there</b>');

بعد ذلك، يمكنك استخدام `--output` لتحديد ملف الإخراج، و`--format` لتحديد التنسيق المطلوب (JSON أو YAML أو CSV). على سبيل المثال:

```bash
python3 tool.py --input scan_results.txt --output report.json --format json

python3 tool.py --input results.txt

python3 tool.py --input results.txt --output results.csv --format csv --no-color

cat scan_output.txt | python3 tool.py --format json | jq '.vulnerabilities[] | {id, severity}'

python3 tool.py --input huge_file.txt --stream --output results.json

## هل توجد نسخة تجريبية؟

بالطبع توجد نسخة تجريبية! [جرّب DOMPurify](https://cure53.de/purify)

## ماذا لو وجدت ثغرة أمنية؟

أولاً، يرجى التواصل معنا فوراً عبر [البريد الإلكتروني](mailto:[email protected]) حتى نتمكن من العمل على إصلاحها. [مفتاح PGP](https://keyserver.ubuntu.com/pks/lookup?op=vindex&search=0xC26C858090F70ADA)

أيضاً، من المحتمل أن تكون مؤهلاً للحصول على مكافأة مقابل اكتشاف الثغرات! يستخدم الأشخاص الرائعون في [Fastmail](https://www.fastmail.com/) مكتبة DOMPurify لخدماتهم وأضافوا مكتبتنا إلى نطاق مكافآت اكتشاف الثغرات لديهم. لذا، إذا وجدت طريقة لتجاوز أو إضعاف DOMPurify، فيرجى أيضاً إلقاء نظرة على موقعهم الإلكتروني و[معلومات مكافأة اكتشاف الثغرات](https://www.fastmail.com/about/bugbounty/).

## بعض الأمثلة على التنقية من فضلك؟

كيف يبدو الترميز المنقّى؟ حسناً، [النسخة التجريبية](https://cure53.de/purify) توضح ذلك لمجموعة كبيرة من العناصر الضارة. لكن دعنا نعرض أيضاً بعض الأمثلة الأصغر!```js
DOMPurify.sanitize(''); // becomes <img src="https://raw.githubusercontent.com/cure53/dompurify/main/x">
DOMPurify.sanitize('<svg><g/onload=alert(2)//<p>'); // becomes <svg><g></g></svg>
DOMPurify.sanitize('<p>abcdef</p>'); // becomes <p>abc</p>
DOMPurify.sanitize('<math><mi//xlink:href="data:x,<script>alert(4)</script>">'); // becomes <math><mi></mi></math>
DOMPurify.sanitize('<TABLE><tr><td>HELLO</tr></TABL>'); // becomes <table><tbody><tr><td>HELLO</td></tr></tbody></table>
DOMPurify.sanitize('<UL><li><A HREF=//google.com>click</UL>'); // becomes <ul><li><a href="//google.com">click</a></li></ul>

عندما لا يتم توفير `TRUSTED_TYPES_POLICY`، يحاول DOMPurify إنشاء سياسة Trusted Types داخلية خاصة به باسم `dompurify`. إذا كانت صفحتك تعرّف بالفعل سياسة خاصة بها مع CSP صارم (على سبيل المثال `trusted-types my-organization`) لا تسمح بسياسة باسم `dompurify`، فسيتم حظر هذه المحاولة من قبل المتصفح وسيتم تسجيل تحذير `TrustedTypes policy dompurify could not be created.` مع انتهاك لـ CSP.

لإيقاف DOMPurify عن إنشاء سياسته الاحتياطية الداخلية، مرّر `TRUSTED_TYPES_POLICY: null`. هذا هو الخيار الصحيح عندما تستدعي `DOMPurify.sanitize` من داخل `createHTML` الخاص بسياساتك الخاصة، ويعني أنك لست بحاجة إلى إضافة `dompurify` إلى قائمة السماح `trusted-types` في CSP الخاص بك.```js
window.trustedTypes.createPolicy('my-organization', {
  createHTML: (input) =>
    DOMPurify.sanitize(input, { TRUSTED_TYPES_POLICY: null }),
});

### التحكم في قوائم السماح وقوائم الحظر لدينا```js
// allow only <b> elements, very strict
const clean = DOMPurify.sanitize(dirty, { ALLOWED_TAGS: ['b'] });

// allow only <b> and <q> with style attributes
const clean = DOMPurify.sanitize(dirty, {
  ALLOWED_TAGS: ['b', 'q'],
  ALLOWED_ATTR: ['style'],
});

// allow all safe HTML elements but neither SVG nor MathML
// note that the USE_PROFILES setting will override the ALLOWED_TAGS setting
// so don't use them together
const clean = DOMPurify.sanitize(dirty, { USE_PROFILES: { html: true } });

// allow all safe SVG elements and SVG Filters, no HTML or MathML
const clean = DOMPurify.sanitize(dirty, {
  USE_PROFILES: { svg: true, svgFilters: true },
});

// allow all safe MathML elements and SVG, but no SVG Filters
const clean = DOMPurify.sanitize(dirty, {
  USE_PROFILES: { mathMl: true, svg: true },
});

// change the default namespace from HTML to something different
const clean = DOMPurify.sanitize(dirty, {
  NAMESPACE: 'http://www.w3.org/2000/svg',
});

// leave all safe HTML as it is and add <style> elements to block-list
const clean = DOMPurify.sanitize(dirty, { FORBID_TAGS: ['style'] });

// leave all safe HTML as it is and add style attributes to block-list
const clean = DOMPurify.sanitize(dirty, { FORBID_ATTR: ['style'] });

// extend the existing array of allowed tags and add <my-tag> to allow-list
const clean = DOMPurify.sanitize(dirty, { ADD_TAGS: ['my-tag'] });

// extend the existing array of allowed attributes and add my-attr to allow-list
const clean = DOMPurify.sanitize(dirty, { ADD_ATTR: ['my-attr'] });

// use functions to control which additional tags and attributes are allowed
const allowlist = {
  one: ['attribute-one'],
  two: ['attribute-two'],
};
const clean = DOMPurify.sanitize(
  '<one attribute-one="1" attribute-two="2"></one><two attribute-one="1" attribute-two="2"></two>',
  {
    ADD_TAGS: (tagName) => {
      return Object.keys(allowlist).includes(tagName);
    },
    ADD_ATTR: (attributeName, tagName) => {
      return allowlist[tagName]?.includes(attributeName) || false;
    },
  }
); // <one attribute-one="1"></one><two attribute-two="2"></two>

// prohibit ARIA attributes, leave other safe HTML as is (default is true)
const clean = DOMPurify.sanitize(dirty, { ALLOW_ARIA_ATTR: false });

// prohibit HTML5 data attributes, leave other safe HTML as is (default is true)
const clean = DOMPurify.sanitize(dirty, { ALLOW_DATA_ATTR: false });

### سلوك التحكم المتعلق بقيم URI```js
// extend the existing array of elements that can use Data URIs
const clean = DOMPurify.sanitize(dirty, { ADD_DATA_URI_TAGS: ['a', 'area'] });

// extend the existing array of elements that are safe for URI-like values (be careful, XSS risk)
const clean = DOMPurify.sanitize(dirty, { ADD_URI_SAFE_ATTR: ['my-attr'] });

### التأثير على نوع الإرجاع```js
// return a DOM HTMLBodyElement instead of an HTML string (default is false)
const clean = DOMPurify.sanitize(dirty, { RETURN_DOM: true });

// return a DOM DocumentFragment instead of an HTML string (default is false)
const clean = DOMPurify.sanitize(dirty, { RETURN_DOM_FRAGMENT: true });

// use the RETURN_TRUSTED_TYPE flag to turn on Trusted Types support if available
const clean = DOMPurify.sanitize(dirty, { RETURN_TRUSTED_TYPE: true }); // will return a TrustedHTML object instead of a string if possible

// use a provided Trusted Types policy
const clean = DOMPurify.sanitize(dirty, {
  // supplied policy must define createHTML and createScriptURL
  TRUSTED_TYPES_POLICY: trustedTypes.createPolicy('dompurify', {
    createHTML(s) {
      return s;
    },
    createScriptURL(s) {
      return s;
    },
  }),
});

// opt out of DOMPurify's internal `dompurify` Trusted Types policy entirely
// (useful when your CSP `trusted-types` allowlist does not include `dompurify`)
const clean = DOMPurify.sanitize(dirty, { TRUSTED_TYPES_POLICY: null });

### ملاحظة حول استدعاء `sanitize()` من داخل خطاف (hook)

**`DOMPurify.sanitize()` ليست قابلة لإعادة الدخول (re-entrant).** يُرجى عدم استدعائها من داخل خطاف، أو من دالة استدعاء إعدادات مثل `CUSTOM_ELEMENT_HANDLING.tagNameCheck` أو `attributeNameCheck`. تلك الدوال تعمل في _منتصف_ تمرير تعقيم نشط.

استدعاء `sanitize()` متداخل يعيد قراءة الإعدادات الممررة إليه، وبذلك **يستبدل الإعدادات التي لا يزال التمرير الخارجي يستخدمها**. يتم بعدها تعقيم باقي المستند الخارجي وفقًا لإعدادات الاستدعاء المتداخل بدلاً من إعداداتك. وبما أن الاستدعاء المتداخل يعمل عادةً بالإعدادات الافتراضية، فإن قائمة `ALLOWED_TAGS` الصارمة يمكن أن تتسع بصمت إلى الافتراضية في منتصف المستند، دون أي خطأ أو تحذير.

إذا كنت بحاجة إلى تعقيم ترميز متداخل، على سبيل المثال جزء HTML محمول داخل قيمة سمة، فلديك خياران آمنان. إما أن تضبط إعداداتك مرة واحدة باستخدام [`DOMPurify.setConfig`](#persistent-configuration) بدلاً من تمريرها لكل استدعاء، لأن الإعدادات الثابتة تتم مشاركتها بواسطة الاستدعاء المتداخل وتبقى سارية طوال التمرير؛ أو اجمع الأجزاء أثناء الخطاف وعقّمها باستدعاء `sanitize()` منفصل _بعد_ أن يعود الاستدعاء الخارجي.

## الإعدادات المُزالة

| الخيار | منذ | ملاحظة |
| --------------- | ----- | ------------------------ |
| SAFE_FOR_JQUERY | 2.1.0 | لا حاجة لبديل. |

## التكامل المستمر

نستخدم حاليًا GitHub Actions بالاقتران مع Playwright. يتيح لنا ذلك التأكد في كل commit أن كل شيء يعمل في المتصفحات الحديثة ذات الصلة، كما يعيد سير عمل منفصل مجدول وعند الدمج تشغيل المجموعة على لقطات محركات أقدم بحيث يتم اكتشاف الأعطال على المتصفحات القديمة أيضًا. اطّلع على سجلات البناء هنا: https://github.com/cure53/DOMPurify/actions

يمكنك أيضًا تشغيل اختبارات محلية بتنفيذ `npm run test`.

سيتم توقيع جميع الـ commits ذات الصلة بالمفتاح `0x24BB6BF4` لأمان إضافي (منذ 8 أبريل 2016).

### التطوير والمساهمة

#### التثبيت (`npm i`)

ندعم `npm` رسميًا. تم تكوين سير عمل GitHub Actions لتثبيت التبعيات باستخدام `npm`. عند استخدام إصدار قديم من `npm`، لا يمكننا ضمان إصدارات التبعيات المثبتة بشكل كامل، مما قد يؤدي إلى مشكلات غير متوقعة.

#### السكربتات

نستخدم ESLint عبر `xo` كجزء من سير عمل ما قبل الـ commit للمساعدة في ضمان اتساق الكود. بالإضافة إلى ذلك، نستخدم [Prettier](https://github.com/prettier/prettier) لتنسيق المصدر وMarkdown، ويتم بناء أصول `/dist` عبر `rollup`.

هذه هي سكربتات npm الخاصة بنا:

- `npm run dev` لبناء حزمة UMD غير مصغّرة مع مراقبة المصادر للتغييرات
- `npm run test` لفحص المصادر، وتشغيل الاختبارات عبر jsdom، وتشغيل اختبارات المتصفح في Chromium عبر Playwright
  - `npm run test:jsdom` لتشغيل الاختبارات عبر jsdom فقط
  - `npm run test:happydom` لتشغيل المجموعة عبر happy-dom (بيئة غير مدعومة؛ تُبقى كفحص متانة، وليست وعدًا بالتوافق)
  - `npm run test:browser` لتشغيل اختبارات المتصفح عبر Playwright فقط
  - `npm run test:browser:legacy` لتشغيل المجموعة على محركات متصفح أقدم (وجّه `PW_MODULE` إلى تثبيت Playwright قديم مثبّت؛ انظر `.github/workflows/legacy-browsers.yml`)
  - `npm run test:ci` لتشغيل تدفق اختبار CI لـ jsdom وPlaywright
  - `npm run test:fuzz` لتشغيل مُختبر صغير يغطي `sanitize()` وCONFIG
- `npm run bench` لتشغيل المعيار الصغير لـ jsdom على `dist/purify.cjs` المبني (ابنِ أولاً؛ يدعم `--json` و`--compare a.json b.json` تشغيل A/B عبر الفروع - النتائج إرشادية، أكّد الادعاءات الموجهة للمستخدم في متصفحات حقيقية)
- `npm run coverage` لبناء حزمة مُجهزة، وتشغيل مجموعة jsdom، وكتابة تقرير تغطية HTML محلي للأسطر/الفروع إلى `coverage/index.html` (نطاق jsdom فقط، لا يُشغَّل في CI)
  - `npm run build:cov` لبناء حزمة التغطية المُجهزة فقط
- `npm run lint` لفحص المصادر باستخدام ESLint عبر xo
- `npm run format` لتنسيق مصادر JavaScript/TypeScript وMarkdown باستخدام Prettier
  - `npm run format:js` لتنسيق مصادر JavaScript/TypeScript فقط
  - `npm run format:md` لتنسيق ملفات Markdown فقط
- `npm run build` لبناء إعلانات الأنواع وحزم التوزيع، ثم إصلاح وتنظيف الأنواع المُولّدة
  - `npm run build:types` لإصدار ملفات إعلان TypeScript فقط
  - `npm run build:rollup` لبناء جميع حزم Rollup
  - `npm run build:umd` لبناء حزمة UMD غير مصغّرة فقط
  - `npm run build:umd:min` لبناء حزمة UMD مصغّرة فقط
  - `npm run build:es` لبناء حزمة وحدة ES فقط
  - `npm run build:cjs` لبناء حزمة CommonJS فقط
  - `npm run build:fix-types` لمعالجة ملفات الأنواع المُولّدة لاحقًا
  - `npm run build:cleanup` لتنظيف مخرجات الأنواع المؤقتة المُولّدة
- `npm run verify-typescript` لتشغيل سكربت التحقق من TypeScript
- `npm run commit-amend-build` لتشغيل سكربت مساعد الصيانة لتعديل مخرجات البناء

ملاحظة: جميع سكربتات التشغيل تُطلق عبر `npm run <script>`.

هناك المزيد من سكربتات npm لكنها بشكل أساسي للتكامل مع CI أو مخصصة لتكون "خاصة" على سبيل المثال لتعديل ملفات توزيع البناء مع كل commit.

## القائمة البريدية الأمنية

نحتفظ بقائمة بريدية تُشعر كلما تم نشر إصدار **حرج أمنيًا** من DOMPurify. هذا يعني، إذا وجد شخص ما تجاوزًا وأصلحناه بإصدار (وهو ما يحدث دائمًا عند العثور على تجاوز)، سيتم إرسال بريد إلى تلك القائمة. يحدث هذا عادةً خلال دقائق أو بضع ساعات بعد معرفة التجاوز. يمكن الاشتراك في القائمة هنا:

[https://lists.ruhr-uni-bochum.de/mailman/listinfo/dompurify-security](https://lists.ruhr-uni-bochum.de/mailman/listinfo/dompurify-security)

لن يتم الإعلان عن إصدارات الميزات إلى هذه القائمة.

## من ساهم؟

ساعد العديد من الأشخاص DOMPurify ليصبح ما هو عليه اليوم، وهم يستحقون التقدير!

[gnyselcuk](https://github.com/gnyselcuk), [leechristensen](https://github.com/leechristensen),[offset](https://github.com/offset), [Bankde](https://github.com/Bankde), [lukewarlow](https://github.com/lukewarlow), [DEMON1A](https://github.com/DEMON1A), [fg0x0](https://github.com/fg0x0), [kodareef5](https://github.com/kodareef5), [DavidOliver](https://github.com/DavidOliver), [1Jesper1](https://github.com/1Jesper1), [bencalif](https://github.com/bencalif), [trace37labs](https://github.com/trace37labs), [eddieran](https://github.com/eddieran), [christos-eth](https://github.com/christos-eth), [researchatfluidattacks](https://github.com/researchatfluidattacks), [frevadiscor](https://github.com/frevadiscor), [Rotzbua](https://github.com/Rotzbua), [binhpv](https://github.com/binhpv), [MariusRumpf](https://github.com/MariusRumpf), [prasadrajandran](https://github.com/prasadrajandran), [Cybozu 💛💸](https://github.com/cybozu), [hata6502 💸](https://github.com/hata6502), [openclaw 💸](https://github.com/openclaw), [intra-mart-dh 💸](https://github.com/intra-mart-dh), [nelstrom ❤️](https://github.com/nelstrom), [hash_kitten ❤️](https://twitter.com/hash_kitten), [kevin_mizu ❤️](https://twitter.com/kevin_mizu), [icesfont ❤️](https://github.com/icesfont), [reduckted ❤️](https://github.com/reduckted), [dcramer 💸](https://github.com/dcramer), [JGraph 💸](https://github.com/jgraph), [baekilda 💸](https://github.com/baekilda), [Healthchecks 💸](https://github.com/healthchecks), [Sentry 💸](https://github.com/getsentry), [jarrodldavis 💸](https://github.com/jarrodldavis), [CynegeticIO](https://github.com/CynegeticIO), [ssi02014 ❤️](https://github.com/ssi02014), [GrantGryczan](https://github.com/GrantGryczan), [Lowdefy](https://twitter.com/lowdefy), [granlem](https://twitter.com/MaximeVeit), [oreoshake](https://github.com/oreoshake), [tdeekens ❤️](https://github.com/tdeekens), [peernohell ❤️](https://github.com/peernohell), [is2ei](https://github.com/is2ei), [SoheilKhodayari](https://github.com/SoheilKhodayari), [franktopel](https://github.com/franktopel), [NateScarlet](https://github.com/NateScarlet), [neilj](https://github.com/neilj), [fhemberger](https://github.com/fhemberger), [Joris-van-der-Wel](https://github.com/Joris-van-der-Wel), [ydaniv](https://github.com/ydaniv), [terjanq](https://twitter.com/terjanq), [filedescriptor](https://github.com/filedescriptor), [ConradIrwin](https://github.com/ConradIrwin), [gibson042](https://github.com/gibson042), [choumx](https://github.com/choumx), [0xSobky](https://github.com/0xSobky), [styfle](https://github.com/styfle), [koto](https://github.com/koto), [tlau88](https://github.com/tlau88), [strugee](https://github.com/strugee), [oparoz](https://github.com/oparoz), [mathiasbynens](https://github.com/mathiasbynens), [edg2s](https://github.com/edg2s), [dnkolegov](https://github.com/dnkolegov), [dhardtke](https://github.com/dhardtke), [wirehead](https://github.com/wirehead), [thorn0](https://github.com/thorn0), [styu](https://github.com/styu), [mozfreddyb ❤️](https://github.com/mozfreddyb), [mikesamuel](https://github.com/mikesamuel), [jorangreef](https://github.com/jorangreef), [jimmyhchan](https://github.com/jimmyhchan), [jameydeorio](https://github.com/jameydeorio), [jameskraus](https://github.com/jameskraus), [hyderali](https://github.com/hyderali), [hansottowirtz](https://github.com/hansottowirtz), [hackvertor](https://github.com/hackvertor), [freddyb](https://github.com/freddyb), [flavorjones](https://github.com/flavorjones), [djfarrelly](https://github.com/djfarrelly), [devd](https://github.com/devd), [camerondunford](https://github.com/camerondunford), [buu700](https://github.com/buu700), [buildog](https://github.com/buildog), [alabiaga](https://github.com/alabiaga), [Vector919](https://github.com/Vector919), [Robbert](https://github.com/Robbert), [GreLI](https://github.com/GreLI), [FuzzySockets](https://github.com/FuzzySockets), [ArtemBernatskyy](https://github.com/ArtemBernatskyy), [@garethheyes](https://twitter.com/garethheyes), [@shafigullin](https://twitter.com/shafigullin), [@mmrupp](https://twitter.com/mmrupp), [@irsdl](https://twitter.com/irsdl),[ShikariSenpai](https://github.com/ShikariSenpai), [ansjdnakjdnajkd](https://github.com/ansjdnakjdnajkd), [@asutherland](https://twitter.com/asutherland), [@mathias](https://twitter.com/mathias), [@cgvwzq](https://twitter.com/cgvwzq), [@robbertatwork](https://twitter.com/robbertatwork), [@giutro](https://twitter.com/giutro), [@CmdEngineer\_](https://twitter.com/CmdEngineer_), [@avr4mit](https://twitter.com/avr4mit), [davecardwell](https://github.com/davecardwell), [Develop-KIM](https://github.com/Develop-KIM), [asamuzaK](https://github.com/asamuzaK), [fishjojo1 ❤️](https://github.com/fishjojo1), [Rikuxx0](https://github.com/Rikuxx0), [donmccurdy](https://github.com/donmccurdy), [hhk-png](https://github.com/hhk-png), [elrion018](https://github.com/elrion018), [michalnieruchalski-tiugo](https://github.com/michalnieruchalski-tiugo), [reey](https://github.com/reey), [KanhaKanhaiya](https://github.com/KanhaKanhaiya), [odaysec](https://github.com/odaysec), [Akokonunes](https://github.com/Akokonunes), [alirezarouhbakhsh](https://github.com/alirezarouhbakhsh), [Jaybhade](https://github.com/Jaybhade) وخاصة [@securitymb ❤️](https://twitter.com/securitymb) و [@masatokinugawa ❤️](https://twitter.com/masatokinugawa)