DevSec: JWT & Crypto Toolkit

LKPixel

ማስታወቂያዎችን ይዟል

ስለዚህ መተግበሪያ

DevSec Toolkit ለደህንነት መሐንዲሶች፣ ለጀርባ አርክቴክቶች እና ለሶፍትዌር ገንቢዎች የተነደፈ ከመስመር ውጭ የገንቢ መገልገያ ነው። የማረጋገጫ ቶከኖችን ይመርምሩ፣ የክሪፕቶግራፊክ ማጠቃለያዎችን ያሰሉ እና የውሂብ ቅርጸቶችን በቀጥታ በአንድሮይድ መሳሪያዎ ላይ ያለ ቴሌሜትሪ ወይም የውሂብ መፍሰስ ዲኮድ ያድርጉ።

እያንዳንዱ የለውጥ፣ የሃሺንግ መደበኛ እና የዲኮድ እርምጃ በደንበኛ በኩል ይሰራል። ሚስጥራዊ ቶከኖችዎ እና የክሪፕቶግራፊክ ምስጢሮችዎ የማህደረ ትውስታ ቋትዎን በጭራሽ አይተዉም።

የቁልፍ ገንቢ መገልገያዎች፡

1. የJWT ኢንስፔክተር እና የቶከን ዲኮደር
• ፈጣን የJSON ድር ቶከን (JWT) ምርመራ፡ የራስጌዎችን፣ የይገባኛል ጥያቄዎችን እና የክፍያ አካላትን ዲኮድ ይፍቱ።
• በአገባብ ማድመቂያ የተቀረጸ የJSON ማሳያ።
• በቀጥታ የቶከን ትክክለኛነት ሁኔታ ለተሰጡ-በ(iat)፣ ጊዜው የሚያልፍበት (ጊዜ የሚያልፍበት) እና በፊት ላልሆኑ (nbf) የጊዜ ማህተሞች በራስ-ሰር የዩኒክስ ኢኮፕ ልወጣ።

2. ባለብዙ ቅርጸት ስማርት ዲኮደር
• የዘፈቀደ የውሂብ ክፍያዎችን ወዲያውኑ በራስ-ሰር ያግኙ እና ይተንትኑ።

• ባለሁለት አቅጣጫ ልወጣዎች፡ Base64፣ Base64URL፣ Hexadecimal (Base16)፣ URL Percent-Encoding እና HTML አካላት።
• ለገንቢ ምርመራዎች ንፁህ፣ የአንድ ጊዜ ቅጂ እና የፍተሻ የስራ ፍሰቶችን።

3. ክሪፕቶግራፊክ ሃሽ ካልኩሌተር
• ከመስመር ውጭ የአንድ ጊዜ የሃሺንግ ዲስትሪብቶችን አስላ።
• አልጎሪዝም የሚደገፉ፡ MD5፣ SHA-1፣ SHA-224፣ SHA-256፣ SHA-384፣ እና SHA-512።
• HMAC Generation፡ ለድር መንጠቆ ማረጋገጫ እና የኤፒአይ ፊርማ ማረጋገጫ የቁልፍ-ሃሽ መልእክት ማረጋገጫ ኮዶችን (HMAC-SHA256፣ HMAC-SHA512) አስላ።

4. ክሪፕቶግራፊክ መታወቂያ እና ሚስጥራዊ ጀነሬተር
• በክሪፕቶግራፊያዊ መልኩ ደህንነቱ የተጠበቀ UUID v4 መለያዎችን ይፍጠሩ።
• ከፍተኛ-ኢንትሮፒ ናኖአይዲ እና ብጁ ፊደል-ቁጥር ምስጢሮች ማመንጨት።
• ለክፍለ ጊዜ ቁልፎች፣ ጨዎች እና የአካባቢ ተለዋዋጮች የዘፈቀደ የሄክስ ባይቶችን ደህንነት ይጠብቁ።
• የተሸለመ ማለፊያ፡ ለ30 ደቂቃ ያልተገደበ የጅምላ ባች ማመንጨት እና ባለብዙ ቅርጸት ወደ ውጭ መላክን ለመክፈት አጭር ማስታወቂያ ይመልከቱ።

5. X.509 የምስክር ወረቀት እና የቁልፍ መርማሪ
• በPEM የተመሰጠሩ X.509 የህዝብ ቁልፍ የምስክር ወረቀቶችን እና የSubjectPublicKeyInfo (SPKI) ፋይሎችን ይመርምሩ።
• የርዕሰ ጉዳይ ልዩ ስሞችን (DN)፣ ሰጪዎችን፣ የትክክለኛነት ክልሎችን እና የተከታታይ ቁጥሮችን ይተንትኑ።
• የRSA ሞዱለስ/ኤክስፖነንት ቢት-ርዝመት እና ኤሊፕቲክ ኩርባ (EC) የተሰየሙ ኩርባዎችን ከመስመር ውጭ ይለዩ።

6. የCLIPBOARD ጽዳት
• ሊዋቀር የሚችል የራስ-ሰር መጥረጊያ የቅንጥብ ሰሌዳ ሰዓት ቆጣሪ፡ ከ60 ሰከንዶች በኋላ ከመሳሪያዎ ቅንጥብ ሰሌዳ ላይ ሚስጥራዊ የተገለበጡ ቶከኖችን፣ ቁልፎችን እና ምስክርነቶችን በራስ-ሰር ያጸዳል።

ለዘመናዊ ገንቢዎች የተነደፈ፡
DevSec Toolkit ቀላል ክብደት ያለው፣ ምላሽ ሰጪ እና ትኩረትን የሚከፋፍል እንዲሆን የተነደፈ ነው። ማይክሮ ሰርቪስቶችን እያረሙ፣ የማረጋገጫ ክፍያዎችን እያረጋገጡ ወይም የስርዓት ውህደት ተግባራትን እያከናወኑ ከሆነ፣ DevSec ዋናውን የክሪፕቶግራፊክ ኪት ወደ ኪስዎ ያደርሳል።

በLKPixel የተዘጋጀ።
ድጋፍ እና ግብረመልስ፡ [e-mail]

ምን አዲስ ነገር አለ

Initial Release (v1.0.0):
• Offline JWT Inspector with real-time expiration validation and timestamp formatting.
• Smart Decoder supporting Base64, Hex, URL, and HTML entity encoding.
• Cryptographic Hashes (MD5, SHA-256, SHA-512) and HMAC calculation.
• Cryptographically secure UUID v4, NanoID, and Hex token generator.
• 30-minute Bulk Export Pass via rewarded access.
• X.509 Certificate and Public Key (RSA/EC) inspector.
• Auto-Wipe clipboard privacy protection.