Инструменты безопасности
21 tools available
Декодер сертификатов
Декодирование и инспекция PEM-сертификатов X.509. Просмотр субъекта, издателя, срока действия, открытого ключа и расширений.
Просмотр информации о сертификате
Разбор и отображение деталей сертификата X.509 в формате PEM, включая субъект, издатель, срок действия, расширения, информацию о ключе и отпечатки
Конструктор CORS-заголовков
Создание заголовков Cross-Origin Resource Sharing (CORS) для ваших веб-API с выводом для нескольких серверных платформ
Анализатор CSP
Анализ и проверка заголовков Content Security Policy на предмет проблем безопасности, ошибок конфигурации и отсутствующих директив
Конструктор CSP-заголовков
Интерактивное создание заголовков Content Security Policy (CSP) с чекбоксами для каждой директивы и типичных значений
Анализатор шифрования
Анализируйте зашифрованный или закодированный текст для определения формата кодирования, выявления возможных типов шифров и просмотра частотного анализа символов
Проверка хешей файлов
Вычисление и проверка хешей файлов (MD5, SHA-1, SHA-256, SHA-512) для контроля целостности
Проверка хеша файла
Вычислите хеши SHA-256, SHA-1 и MD5 файла и сверьте с ожидаемой контрольной суммой
Инспектор JWT
Глубокий анализ JWT-токенов с описанием утверждений, анализом безопасности, отслеживанием истечения срока и разбором заголовка/полезной нагрузки
Шпаргалка OWASP Top 10
Краткий справочник по OWASP Top 10 (2021) рисков безопасности веб-приложений с описаниями, примерами и стратегиями предотвращения.
Калькулятор энтропии пароля
Расчёт энтропии (бит) пароля с анализом набора символов, оценками времени перебора и рейтингом надёжности
Генератор политики паролей
Генерация правил валидации паролей и регулярных выражений для требований безопасности
Проверка надёжности пароля
Анализ надёжности пароля с вычислением энтропии, оценкой времени взлома и обнаружением шаблонов
Проверка заголовков безопасности
Анализ HTTP-заголовков безопасности (HSTS, CSP, X-Frame-Options и др.) с оценкой и рекомендациями
Генератор security.txt
Генерация файлов security.txt в соответствии со стандартом RFC 9116 для раскрытия уязвимостей
Генератор хешей SRI
Генерация хешей целостности подресурсов (SRI) (SHA-256, SHA-384, SHA-512) для скриптов и стилей
Информация о SSL/TLS-сертификате
Разбор и отображение данных PEM-сертификата: субъект, издатель, срок действия, SAN, информация о ключе и расширения
Генератор Subresource Integrity (SRI)
Генерация SRI-хешей (SHA-256, SHA-384, SHA-512) для JavaScript и CSS ресурсов с полными тегами integrity
Генератор TOTP
Генерация одноразовых паролей на основе времени (TOTP) из секретного ключа Base32 с настраиваемыми параметрами
Тестер XSS-нагрузок
Тестирование и анализ XSS-нагрузок для проверки санитизации HTML и экранирования
Тестер XSS
Проверяйте строки на XSS-уязвимости и генерируйте безопасно закодированный вывод для контекстов HTML, JavaScript, URL и CSS