WERKZEUGE/developer-security

Entwicklersicherheit

CORS-Verifizierung, CSP-Generator, SRI-Hashes, security.txt und ReDoS-Prüfung.

6 Aktive Werkzeuge

JWT-Sicherheits-Inspektor→

JWT-Schwachstellen prüfen: "none"-Algorithmus-Bypass, schwache Signaturen und Claim-Fehler.

Katastrophales Backtracking und ReDoS-Sicherheitslücken in regulären Ausdrücken aufspüren.

Konfigurieren und validieren Sie sichere CORS-Header für Web-APIs und Server.

Sichere Content-Security-Policy (CSP) Header visuell mit Nonces und Hashes zusammenstellen.

Subresource Integrity (SRI) Hashes (sha384, sha256) für CDN-Skripte und CSS-Stylesheets erstellen.

Erstellen Sie RFC 9116 konforme security.txt-Richtliniendateien für verantwortungsvolle Offenlegungen.