DevSec Toolkit — гэта афлайн-утыліта для распрацоўшчыкаў, прызначаная для інжынераў бяспекі, архітэктараў бэкенда і распрацоўшчыкаў праграмнага забеспячэння. Правярайце токены аўтэнтыфікацыі, разлічвайце крыптаграфічныя дайджэсты і дэкадуйце фарматы дадзеных непасрэдна на вашай прыладзе Android без тэлеметрыі або ўцечкі дадзеных.
Кожны этап пераўтварэння, хэшавання і дэкадавання выконваецца на баку кліента. Вашы канфідэнцыйныя токены і крыптаграфічныя сакрэты ніколі не пакідаюць буфер памяці.
АСНОЎНЫЯ ЎТЫЛІТЫ ДЛЯ РАСРАБОТЧЫКАЎ:
1. ІНСПЕКТАР JWT І ДЭКАДАР ТОКЕНАЎ
• Імгненная праверка JSON Web Token (JWT): Дэкадуйце загалоўкі, прэтэнзіі і цела карыснай нагрузкі.
• Адфарматаванае адлюстраванне JSON з падсветкай сінтаксісу.
• Аўтаматызаванае пераўтварэнне эпох UNIX для метак часу выдачы (iat), заканчэння тэрміну дзеяння (exp) і не раней (nbf) з актуальным статусам дзеяння токена.
2. МНОГАФАРМАТНЫ SMART DECODER
• Аўтаматычнае выяўленне і аналіз адвольных карысных дадзеных імгненна.
• Двунакіраваныя пераўтварэнні: Base64, Base64URL, шаснаццатковая сістэма злічэння (Base16), працэнтнае кадаванне URL і HTML-суб'екты.
• Зразумелыя працоўныя працэсы капіявання і праверкі адным дотыкам для дыягностыкі распрацоўшчыкаў.
3. КРЫПТАГРАФІЧНЫ ХЭШ-КАЛЬКУЛЯТАР
• Разлік аднабаковых хэш-дайджэстаў у аўтаномным рэжыме.
• Падтрымліваюцца алгарытмы: MD5, SHA-1, SHA-224, SHA-256, SHA-384 і SHA-512.
• Генерацыя HMAC: вылічэнне кодаў аўтэнтыфікацыі паведамленняў з ключавым хэшам (HMAC-SHA256, HMAC-SHA512) для праверкі вэб-хука і праверкі подпісу API.
4. ГЕНЕРАТАР КРЫПТАГРАФІЧНЫХ ІДЭНТЫФІКАТАРАЎ І САКРЭТАЎ
• Генерацыя крыптаграфічна бяспечных ідэнтыфікатараў UUID v4.
• Генерацыя высокаэнтрапічных NanoID і карыстальніцкіх літарна-лічбавых сакрэтаў.
• Бяспечныя выпадковыя шаснаццатковыя байты для ключоў сеансу, соляў і зменных асяроддзя.
• Узнагароджаны пропуск: паглядзіце кароткую рэкламу, каб адкрыць 30-хвілінную неабмежаваную генерацыю пакетаў і шматфарматны экспарт.
5. ІНСПЕКТАР СЕРТЫФІКАТА І КЛЮЧОЎ X.509
• Праверка сертыфікатаў адкрытых ключоў X.509 з кадаваннем PEM і файлаў SubjectPublicKeyInfo (SPKI).
• Разбор адметных імёнаў суб'ектаў (DN), эмітэнтаў, дыяпазонаў дзеяння і серыйных нумароў.
• Вызначэнне бітавых даўжынь модуля/экспаненты RSA і названых крывых эліптычнай крывой (EC) у аўтаномным рэжыме.
6. АЧЫШЧЭННЕ БУФЕРА БУФЕРА
• Наладжвальны таймер аўтаматычнага сцірання буфера абмену: аўтаматычна выдаляе канфідэнцыйныя скапіраваныя токены, ключы і ўліковыя дадзеныя з буфера абмену вашай прылады праз 60 секунд.
РАСПРАЦАВАНА ДЛЯ СУЧАСНЫХ РАСРАБОТЧЫКАЎ:
DevSec Toolkit распрацаваны лёгкім, адаптыўным і без адцягваючых фактараў. Незалежна ад таго, ці адладжваеце вы мікрасэрвісы, правяраеце карысныя нагрузкі аўтэнтыфікацыі або выконваеце задачы сістэмнай інтэграцыі, DevSec дастаўляе асноўны набор крыптаграфічных інструментаў прама ў вашу кішэню.
Распрацавана LKPixel.
Падтрымка і водгукі: contact@lkpixel.com
Аўтаномны інспектар JWT, крыпта-хэшы, разумны дэкодэр base64 і генератар бяспечных ідэнтыфікатараў