자격 증명 및 개인정보

JWT 토큰 디코딩

안전한 비밀번호 생성

HS256으로 JWT 토큰 생성

비밀 감지 기능이 있는 .env 파일 비교, 감사 및 병합 도구

로컬에서 파일 압축 및 암호화 — 업로드 없음, 서버 없음.

비밀번호 강도와 예측 패턴을 비공개로 검사

PDF 공유 전에 비밀을 감지하고 영구 제거

안전하지 않은 SQL 구성이 쿼리를 어떻게 바꾸는지, 바인딩이 값을 어떻게 데이터로 유지하는지 확인

정확한 엔트로피와 함께 안전한 랜덤 문자열, API 키, 토큰 생성

역할 계층 순환, 불필요한 부여, 직무 분리 충돌을 찾아냅니다

Set-Cookie 헤더의 Secure, HttpOnly, SameSite, 접두사 문제를 검사

OAuth와 OIDC 흐름을 만들고 검사하고 수정

Content-Security-Policy의 약점을 검사하거나 강력한 시작 정책을 만드세요

JWK·JWKS 키를 SPKI 또는 PKCS#8 PEM으로, 또는 그 반대로 변환

PEM 및 DER 인증서를 디코딩하고 만료, SAN, 체인 순서를 확인

GitHub, Stripe, Slack, Shopify, Standard Webhooks 서명을 검증하고 실패 원인을 확인

브라우저에서 패스키를 테스트하고 WebAuthn 응답을 오프라인으로 디코딩

POST, Redirect, XML의 SAMLRequest와 SAMLResponse 디코딩

IdP, SP, 페더레이션 메타데이터 검사: 엔드포인트, 인증서, 문제점

SAML 타임스탬프, 대상, 목적지, 수신자 검사

코드, 설정, 로그, diff에서 유출된 API 키, 토큰, 비밀번호를 찾아 가립니다

브라우저에서 RSA 공개 키와 개인 키를 PEM으로 생성