憑證與隱私

解碼 JWT 令牌

生成安全密碼

使用 HS256 產生 JWT 令牌

帶密鑰檢測的 .env 檔案比較、審計和合併工具

本機壓縮和加密檔案 — 無需上傳，無需伺服器。

私密檢測密碼強度與可預測模式

分享 PDF 前偵測並永久移除機密

看看不安全的 SQL 組合如何改變查詢，以及繫結如何讓值維持為資料

產生安全的隨機字串、API 金鑰與權杖，並顯示真實的熵

找出角色階層循環、多餘授予與職責分離衝突

檢查 Set-Cookie 回應標頭的 Secure、HttpOnly、SameSite 與前綴問題

建立、檢查並修正 OAuth 與 OIDC 流程

檢查 Content-Security-Policy 的弱點，或產生穩健的起始政策

在 JWK、JWKS 與 SPKI 或 PKCS#8 PEM 之間互相轉換金鑰

解碼 PEM 與 DER 憑證，檢查到期日、SAN 與憑證鏈順序

驗證 GitHub、Stripe、Slack、Shopify 與 Standard Webhooks 簽章，並找出失敗原因

在瀏覽器中測試通行金鑰，並離線解碼 WebAuthn 回應

解碼 POST、Redirect 或 XML 形式的 SAMLRequest 與 SAMLResponse

檢查 IdP、SP 與聯盟中繼資料：端點、憑證與問題

檢查 SAML 時間戳記、對象、目的地和收件者

在程式碼、設定、日誌和 diff 中找出外洩的 API 金鑰、權杖和密碼並遮蔽

在瀏覽器中產生 PEM 格式的 RSA 公開金鑰與私密金鑰