The free, ad-free browser editor for Valeton GP-200

Edit, share, and sync GP-200 presets from any browser

Runs on Linux, Windows, macOS — no install, no sign-up, no ads. Open source, community-driven, 100% free.

FreeAd-freeOpen SourceLinux / Windows / macOS

What you can do here

Latest release2026-05-19

Security

  • ·**Admin-Flag wird auf allen öffentlichen Read-Paths enforced.** Gallery, `/api/share/[token]`, `/share/[token]/download`, `/share/[token]/json` und Sitemap filtern jetzt zusätzlich auf `flagged: false`. Bis hierher konnte ein admin-geflaggtes Preset weiter ausgeliefert und von Googlebot gecrawlt werden — Moderation entzieht Inhalte jetzt tatsächlich.
  • ·**`fast-xml-builder` HIGH-Advisory geschlossen** (GHSA-5wm8-gmm8-39j9, CVSS 6.1) durch `npm update @aws-sdk/client-s3`. Erreichte prod via `@aws-sdk/xml-builder`.
  • ·**Admin-PATCH-User akzeptiert keine Email-Änderung mehr.** Bisher konnte ein kompromittierter Admin-Account Victim-Emails überschreiben und sofort einen Password-Reset triggern → Account-Takeover. Email-Änderungen brauchen jetzt einen Out-of-Band-Weg.
  • ·**Avatar-Upload gehärtet:** Magic-Byte-Probe (JPEG/PNG/WebP Signaturen), `limitInputPixels: 25 M` und try/catch um `sharp()` — eine PNG-Bombe oder umbenannte Binärdatei erzeugt jetzt 400 statt 500 mit CPU-/RAM-Spike.
  • +1 more

Fix

  • ·**Middleware-Auth-Guard erkennt `pt-BR`.** Die Regex `(de|en|es|fr|it|pt)` war beim Locale-Add nicht mitgezogen worden, sodass `/pt-BR/profile` & `/pt-BR/admin` den Cookie-Presence-Check der Middleware übersprangen. Page-Level-`validateSession` hat es abgefangen — kein Datenleck —, aber Defense-in-Depth weg. Regex wird jetzt aus `LOCALES` generiert; Test stellt sicher, dass jeder Eintrag der LOCALES-Tuple gematcht wird.
  • ·**`/api/admin/comments` nutzt `withAdminAuth`-Wrapper** statt manuellem `try/catch(requireAdmin)` — konsistent zu allen anderen `/api/admin/*` Routen.

Frequently Asked Questions

Does Preset Forge work on macOS?

Yes. Preset Forge runs in any modern browser on macOS, Linux, and Windows. The official Valeton GP-200 editor is Windows-only, so this is the only way to edit GP-200 presets natively on Mac.

Is Preset Forge an official Valeton tool?

No. It is an independent, open-source community project. Valeton has not endorsed it. The .prst file format was reverse-engineered from real GP-200 presets.

Do I need to install anything?

No. Open the editor in your browser. It runs offline as a Progressive Web App after the first load.

Can I import Line6 HX Stomp presets?

Yes. Drop a .hlx file into the editor and Preset Forge converts the signal chain to a GP-200 preset (.prst) entirely in your browser — no upload, no server round-trip.

How do I sync presets to my GP-200 hardware?

Connect the GP-200 by USB and use Chrome or Edge (Web MIDI is not supported in Firefox or Safari). Preset Forge can read the active preset, send live parameter changes, and write a preset to a specific slot.

Is Preset Forge free?

Yes. No ads, no paid tier, no account required for browsing or editing. Sharing presets to the public gallery requires a free account.

Free · Ad-free · Open Source

Preset Forge costs you nothing and never will. No ads, no tracking beyond a single privacy-respecting analytics ping, no paid tier. It exists because one person needed it and thought you might too.

Valeton GP-200 preset editor — English.

Preset Forge — GP-200 Preset Editor | Linux, Mac & Windows | HX Stomp Import