OUTILS/developer-security

Sécurité Développeur

Vérification CORS, générateur CSP, hachages SRI, security.txt et analyse ReDoS.

6 Outils Actifs

Inspecteur de Sécurité JWT→

Auditez les vulnérabilités JWT : attaque par algorithme "none", signature faible et failles.

Détectez le backtracking catastrophique et les vulnérabilités ReDoS dans vos regex.

Validez et générez des en-têtes CORS (Cross-Origin Resource Sharing) sécurisés.

Créez visuellement des en-têtes Content-Security-Policy (CSP) robustes avec nonce et hash.

Générez des hachages d’intégrité sha384 et sha256 (SRI) pour scripts et feuilles de style CDN.

Générez des fichiers de règles security.txt conformes à la RFC 9116 pour la divulgation responsable.