FERRAMENTAS/developer-security

Segurança para Desenvolvedores

Verificação de CORS, gerador de CSP, hashes SRI, security.txt e testes de ReDoS.

6 Ferramentas Ativas

Inspetor de Segurança JWT→

Audite vulnerabilidades em JWT: algoritmo none, assinaturas fracas e falhas em claims.

Detecte retrocesso catastrófico (backtracking) e vulnerabilidades ReDoS em padrões regex.

Valide e gere cabeçalhos seguros de Cross-Origin Resource Sharing (CORS).

Crie cabeçalhos Content-Security-Policy (CSP) seguros visualmente com nonce e hashes.

Gere hashes de integridade SRI (sha384 e sha256) para scripts e folhas de estilo de CDNs.

Gere arquivos de política security.txt compatíveis com a RFC 9116 para divulgação responsável.