凭据与隐私

解码 JWT 令牌

生成安全密码

使用 HS256 生成 JWT 令牌

带密钥检测的 .env 文件比较、审计和合并工具

本地压缩和加密文件 — 无需上传，无需服务器。

私密检测密码强度和可预测模式

分享 PDF 前检测并永久移除机密

看看不安全的 SQL 拼接如何改变查询，以及绑定如何让值保持为数据

生成安全的随机字符串、API 密钥和令牌，并显示真实的熵

发现角色层级循环、多余授予和职责分离冲突

检查 Set-Cookie 响应头的 Secure、HttpOnly、SameSite 与前缀问题

构建、检查并修复 OAuth 与 OIDC 流程

检查 Content-Security-Policy 的薄弱点，或生成稳健的起步策略

在 JWK、JWKS 与 SPKI 或 PKCS#8 PEM 之间互相转换密钥

解码 PEM 和 DER 证书，检查到期时间、SAN 和证书链顺序

验证 GitHub、Stripe、Slack、Shopify 和 Standard Webhooks 签名，并找出失败原因

在浏览器中测试通行密钥，并离线解码 WebAuthn 响应

解码 POST、Redirect 或 XML 形式的 SAMLRequest 与 SAMLResponse

检查 IdP、SP 和联盟元数据：端点、证书与问题

检查 SAML 时间戳、受众、目标地址和接收方

在代码、配置、日志和 diff 中找出泄露的 API 密钥、令牌和密码并脱敏

在浏览器中生成 PEM 格式的 RSA 公钥和私钥