Security analysis, validation, and testing tools
分析HTTP安全标头,如CSP、HSTS、X-Frame-Options并获得建议
扫描代码和文本中硬编码的密钥、API密钥、令牌和凭据
分析JWT令牌的安全问题、过期时间、声明和算法漏洞
分析SSL/TLS配置、证书、协议和密码套件的安全性
验证SSL证书链,检查过期时间,验证中间证书
为各种Web服务器和框架生成跨域资源共享配置
根据 OWASP 最佳实践和安全准则检查 HTTP 安全头部
验证并识别来自各种服务的 API 密钥,如 AWS、GitHub、Stripe、OpenAI
分析 OAuth 令牌,包括访问令牌、刷新令牌和 OpenID Connect ID 令牌
解码和分析 SAML 断言、响应和元数据,并提取属性
在 PEM 和 DER 格式之间转换证书和密钥,并自动检测类型
使用 Diceware 和 EFF 词汇表生成安全易记的密码短语
使用各种密钥大小的 AES 加密来加密和解密文本
使用 MD5、SHA-1、SHA-256、SHA-384 和 SHA-512 计算和验证文件哈希
以多种格式生成加密安全的随机字节
为各种安全应用程序生成加密密钥
解析和解码 X.509 证书
解码证书签名请求
生成 RSA、EC 和 Ed25519 私钥
公钥提取器工具
密钥对生成器工具