DevSec: JWT & Crypto Toolkit

LKPixel

Зар агуулсан

Энэ аппын тухай

DevSec Toolkit нь аюулгүй байдлын инженерүүд, арын хэсгийн архитекторууд болон програм хангамж хөгжүүлэгчдэд зориулан бүтээсэн офлайн хөгжүүлэгчийн хэрэгсэл юм. Телеметр эсвэл өгөгдөл алдагдлаас үл хамааран баталгаажуулалтын жетонуудыг шалгаж, криптографийн дайжестийг тооцоолж, өгөгдлийн форматыг Андройд төхөөрөмж дээрээ шууд тайлна.

Хөрвүүлэлт, хэш хийх горим болон тайлах алхам бүр үйлчлүүлэгчийн талд ажилладаг. Таны мэдрэмтгий жетон болон криптографийн нууцууд таны санах ойн буфераас хэзээ ч гардаггүй.

ХӨГЖҮҮЛЭГЧИЙН ГОЛ ХЭРЭГСЭЛҮҮД:

1. JWT ШАЛГАГЧ БА ТЕМОН ДЕКОДЕР
• JSON Вэб Токен (JWT)-ийн шуурхай шалгалт: Толгой хэсэг, нэхэмжлэл болон ачааллын биетүүдийг тайлна.
• Синтакс тодруулгатай форматлагдсан JSON дэлгэц.
• Шууд токен хүчинтэй байдлын статустай UNIX-ийн гаргасан (iat), хугацаа дуусах (exp) болон түүнээс өмнө биш (nbf) цагийн тэмдэгтүүдийг автоматжуулсан эрэмбийн хөрвүүлэлт.

2. ОЛОН ФОРМАТТЫН УХААЛАГ ДЕКОДЕР
• Дурын өгөгдлийн ачааллыг шууд автоматаар илрүүлж, задлан шинжилнэ.
• Хоёр чиглэлт хөрвүүлэлт: Base64, Base64URL, Арван зургаатын систем (Base16), URL Хувь Кодлолт болон HTML нэгжүүд.
• Хөгжүүлэгчийн оношлогоонд зориулсан цэвэр, нэг товшилтоор хуулбарлах болон шалгах ажлын урсгал.

3. КРИПТОГРАФИК ХЭШ ТООЦООГЧ
• Офлайн үед нэг чиглэлт хэшлэх дайжестийг тооцоолох.
• Дэмжигдсэн алгоритмууд: MD5, SHA-1, SHA-224, SHA-256, SHA-384 болон SHA-512.
• HMAC үүсгэх: Вэбхук баталгаажуулалт болон API гарын үсгийн баталгаажуулалтын түлхүүртэй хэш мессежийн баталгаажуулах кодуудыг (HMAC-SHA256, HMAC-SHA512) тооцоолох.

4. КРИПТОГРАФИК ID & НУУЦ ҮЙЛДВЭРЛЭГЧ
• Криптографийн хувьд аюулгүй UUID v4 танигч үүсгэх.
• Өндөр энтропийн NanoID болон өөрчлөн үсэг-тоон нууц үүсгэх.
• Сессийн түлхүүр, давс болон орчны хувьсагчдын санамсаргүй Hex байтуудыг аюулгүй болго.
• Шагналтай нэвтрэх эрх: 30 минутын хязгааргүй бөөнөөр нь багц үүсгэх болон олон форматын экспортыг нээхийн тулд богино зар сурталчилгааг үзээрэй.

5. X.509 ГЭРЧИЛГЭЭ БА ТҮЛХҮҮРИЙН БАЙЦААГЧ
• PEM-кодлогдсон X.509 Нийтийн Түлхүүрийн Гэрчилгээ болон SubjectPublicKeyInfo (SPKI) файлуудыг шалгана.
• Subject-ийн Ялгаварлагдсан Нэрс (DN), Олгогчид, Хүчинтэй байх хүрээ болон Серийн Дугааруудыг задлан шинжлэх.
• RSA модуль/экспонент битийн урт болон Эллипс Муруй (EC) нэртэй муруйг офлайнаар тодорхойлох.

6. ХЯНАЛТЫН САВНЫГ АРИУТГАХ
• Тохируулах боломжтой автоматаар арчих хавтасны таймер: 60 секундын дараа таны төхөөрөмжийн хавтаснаас мэдрэмтгий хуулбарлагдсан жетон, түлхүүр болон итгэмжлэлийг автоматаар цэвэрлэнэ.

ОРЧИН ҮЕИЙН ХӨГЖҮҮЛЭГЧДЭД ЗОРИУЛСАН:
DevSec Toolkit нь хөнгөн, хариу үйлдэл үзүүлэх чадвартай, анхаарал сарниулах зүйлгүй байхаар бүтээгдсэн. Та микросервисийг дибаг хийх, баталгаажуулалтын ачааллыг баталгаажуулах эсвэл системийн интеграцийн ажлуудыг гүйцэтгэх эсэхээс үл хамааран DevSec нь үндсэн криптографийн хэрэгслийг таны халаасанд шууд хүргэдэг.

LKPixel-ийн хөгжүүлсэн.
Дэмжлэг ба санал хүсэлт: [e-mail]

Шинэ юм юу байна

Initial Release (v1.0.0):
• Offline JWT Inspector with real-time expiration validation and timestamp formatting.
• Smart Decoder supporting Base64, Hex, URL, and HTML entity encoding.
• Cryptographic Hashes (MD5, SHA-256, SHA-512) and HMAC calculation.
• Cryptographically secure UUID v4, NanoID, and Hex token generator.
• 30-minute Bulk Export Pass via rewarded access.
• X.509 Certificate and Public Key (RSA/EC) inspector.
• Auto-Wipe clipboard privacy protection.