Seguridad y privacidad

Seguridad y privacidad

16 herramientas encontradas

16/173 herramientas · Seguridad y privacidad

Generador de contraseñas

Genere contraseñas por longitud, tipo de carácter y preferencias de legibilidad para cuentas, secretos temporales y credenciales compartidas.

Seguridad y privacidad

Decodificador de JWT

Divida el encabezado, la carga útil y la firma de JWT localmente, explique los reclamos comunes y el vencimiento, y verifique las firmas HMAC, RSA y ECDSA.

Seguridad y privacidad

Analizador de cabeceras y autenticación de correo

Analice encabezados de correo electrónico sin procesar localmente, reconstruya el tiempo de entrega, revise la alineación de la autenticación y las pistas sospechosas, y cree una copia desinfectada para compartir con soporte.

Seguridad y privacidad

Inspector de certificados X.509, CSR y claves

Inspeccionar certificados PEM o DER, CSR, claves públicas y estructura de clave privada localmente. Revise extensiones, caducidad, nombres de host, firmas de CSR, cadenas y coincidencias de claves.

Seguridad y privacidad

Inspector de claves SSH y known_hosts

Inspeccionar las claves_autorizadas, known_hosts, RFC 4716,, claves OpenSSH/PEM y certificados OpenSSH localmente con huellas digitales, validez y comparación.

Seguridad y privacidad

Comprobador de seguridad de dominios de correo

Consulta SPF, DMARC, claves DKIM seleccionadas, MX, TLS-RPT, TLSA, CAA, BIMI y MTA-STS en vivo con recursividad limitada.

Seguridad y privacidad

Auditor de cabeceras de seguridad y CSP

Audite la URL pública o los encabezados de respuesta HTTP pegados para CSP, HSTS, cookies, CORS, privacidad, aislamiento y controles obsoletos, con una puntuación heurística transparente.

Seguridad y privacidad

Escáner de vulnerabilidades y SBOM

Analiza los archivos de bloqueo JavaScript, Python, Rust y Go localmente, consulta versiones exactas en OSV, inspecciona los rangos afectados y exporta una lista de materiales del software CycloneDX 1.7.

Seguridad y privacidad

Escáner de secretos en código fuente

Escanee texto, archivos, carpetas y archivos ZIP pegados localmente en busca de patrones secretos de alta confianza, inspeccione evidencia enmascarada y exporte informes redactados o copias originales limpias.

Seguridad y privacidad

Auditor de seguridad de GitHub Actions

Analiza las acciones YAML de GitHub localmente y marca permisos amplios, acciones mutables, inyección de expresiones, objetivos de solicitud de extracción riesgosos, exposición de ejecutores autohospedados y controles OIDC débiles.

Seguridad y privacidad

Depurador de OAuth y OIDC

Obtenga metadatos de descubrimiento públicos limitados de OpenID Connect y JWKS, revise la configuración del proveedor, verifique un JWT pegado localmente, valide reclamos importantes y genere valores PKCE, de estado y nonce.

Seguridad y privacidad

Auditor de Dockerfile y Compose

Audite Dockerfiles y Docker Compose YAML localmente para detectar imágenes mutables, secretos incrustados, usuarios raíz, servicios privilegiados, montajes peligrosos, redes de host y brechas de confiabilidad.

Seguridad y privacidad

Auditor de seguridad de manifiestos Kubernetes

Analiza el YAML Kubernetes renderizado localmente y marca los estándares de seguridad del pod, RBAC, imagen, secreto, recurso, sonda, red y riesgos de ingreso con un inventario de relaciones.

Seguridad y privacidad

Auditor de configuración .env

Compare conjuntos de claves en archivos .env locales, encuentre riesgos faltantes, duplicados, vacíos, de marcadores de posición, de nombres y de sustitución, y genere un .env.example sin valores reales.

Seguridad y privacidad

Validador de firmas de webhooks

Depurar firmas de webhooks con el cuerpo sin formato exacto y Web Crypto del navegador, incluidas ventanas de reproducción, formatos de encabezado, codificaciones y problemas comunes de mutación del cuerpo.

Seguridad y privacidad

Simulador de permisos RBAC de Kubernetes

Analice roles, ClusterRoles, RoleBindings y ClusterRoleBindings localmente, simule una solicitud de sujeto concreta, señale riesgos de privilegios y redacte un rol mínimo.

Seguridad y privacidad

Herramientas enfocadas para contraseñas y JSON Web Tokens

Cree contraseñas con reglas explícitas de longitud y caracteres, o inspeccione un JWT antes de confiar en sus afirmaciones. Las herramientas exponen configuraciones relevantes y detalles de tokens en lugar de ocultarlos detrás de una sola acción.

Preguntas frecuentes

¿Las contraseñas generadas se envían a un servidor?

La generación de contraseñas se ejecuta en el navegador, por lo que no es necesario enviar el valor generado a un servicio de contraseña remoto.

¿La decodificación de un JWT verifica que sea confiable?

No. La decodificación solo revela el contenido del token. Utilice los controles de verificación de firmas disponibles y valide el emisor, la audiencia, el vencimiento y el material clave para tomar una decisión de seguridad real.

ToolRen – herramientas en línea © 2026