STRUMENTI/developer-security

Sicurezza Sviluppatori

Verifica CORS, generatore CSP, hash SRI, security.txt e test ReDoS.

6 Strumenti Attivi

Ispettore di Sicurezza JWT→

Verifica vulnerabilità JWT: exploit dell’algoritmo none, firme deboli e difetti nei claim.

Rileva backtracking catastrofico e vulnerabilità ReDoS nei pattern di espressioni regolari.

Valida e genera intestazioni CORS (Cross-Origin Resource Sharing) sicure per il backend.

Crea visivamente intestazioni Content-Security-Policy (CSP) sicure con nonce e hash.

Genera hash di integrità SRI (sha384 e sha256) per script e fogli di stile caricati da CDN.

Genera file di policy security.txt conformi a RFC 9116 per la divulgazione responsabile.