Kredensial & Privasi

Decode token JWT

Generate password aman

Generate JWT token dengan HS256

Bandingkan, audit & gabungkan file .env dengan deteksi rahasia

Kompres & enkripsi file secara lokal — tanpa upload, tanpa server.

Uji kekuatan dan pola kata sandi secara privat

Deteksi dan hapus rahasia secara permanen sebelum membagikan PDF

Lihat bagaimana penyusunan SQL yang tidak aman mengubah kueri dan bagaimana pengikatan menjaga nilai tetap sebagai data

Buat string acak, API key, dan token yang aman dengan entropi yang jujur

Temukan siklus hierarki peran, pemberian izin berlebih, dan konflik pemisahan tugas

Periksa header Set-Cookie untuk masalah Secure, HttpOnly, SameSite, dan prefiks

Susun, periksa, dan perbaiki alur OAuth dan OIDC

Periksa kelemahan Content-Security-Policy atau buat kebijakan awal yang kuat

Konversi kunci JWK dan JWKS ke PEM SPKI atau PKCS#8 dan sebaliknya

Dekode sertifikat PEM dan DER serta periksa masa berlaku, SAN, dan urutan rantai

Verifikasi tanda tangan GitHub, Stripe, Slack, Shopify, dan Standard Webhooks serta ketahui penyebab gagalnya

Uji passkey di browser Anda dan dekode respons WebAuthn secara offline

Dekode SAMLRequest dan SAMLResponse dari POST, Redirect, atau XML

Periksa metadata IdP, SP, dan federasi: titik akhir, sertifikat, dan masalah

Periksa stempel waktu, audiens, tujuan, dan penerima SAML

Temukan API key, token, dan kata sandi yang bocor di kode, konfigurasi, log, dan diff, lalu sunting

Buat kunci publik dan privat RSA dalam format PEM di browser