NoxarixНабор инструментов
Точная проверка для каждой задачи.
Проверяйте токены, политики безопасности и инфраструктуру, работайте с хешами и кодировками. Каждый инструмент указывает, выполняется ли обработка в браузере или на сервере.
13 инструментов
Анализ JWT
Расшифруйте токен и найдите alg:none, отсутствие срока действия и чувствительные данные.
Оценка CSP
Оцените Content-Security-Policy по шкале A–F и узнайте, что ослабляет защиту.
Надёжность пароля
Оцените энтропию и время подбора пароля, найдите распространённые и предсказуемые шаблоны.
Генератор хешей
Мгновенно вычисляйте MD5, SHA-1, SHA-256, SHA-384 и SHA-512 для любого текста.
Генератор хешей SRI
Создавайте теги контроля целостности Subresource Integrity для скриптов и стилей.
Кодирование / декодирование Base64
Кодируйте и декодируйте текст в Base64, включая вариант для URL.
Поиск секретов
Вставьте код, .env или конфигурацию и найдите утечки API-ключей, токенов и паролей баз данных.
Проверка CORS
Проверьте адрес с подставленным Origin, чтобы выявить небезопасное сочетание отражённого источника и учётных данных.
Проверка SSL-сертификата
Проверьте TLS-сертификат сайта: срок действия, издателя, цепочку и поддержку протоколов.
Проверка безопасности почты
Проверьте записи SPF, DMARC и MX домена на пробелы в защите от подделки писем.
Проверка безопасности DNS
Проверьте DNSSEC и записи CAA, ограничивающие круг издателей сертификатов.
Проверка security.txt
Загрузите /.well-known/security.txt и проверьте соответствие RFC 9116.
Проверка утечек данных
Узнайте, встречается ли адрес почты в известных утечках, через Have I Been Pwned.