// 100% client-side
Ferramentas
Utilitários para o dia a dia de pentest e AppSec. Tudo é processado localmente no seu navegador — nenhum dado sai da sua máquina.
Calculadora CVSS 3.1 (Base Score)
Selecione as métricas base para obter a nota, a severidade e o vetor no formato oficial do FIRST. Você também pode colar um vetor existente.
—
Incompleto
Selecione todas as métricas
Analisador de headers de segurança
Cole os cabeçalhos de resposta HTTP (por exemplo, a saída de curl -sI https://seu-site ou da aba Network do DevTools). A análise segue as recomendações do OWASP Secure Headers Project.
Encoder / Decoder
Conversões comuns em análise de requisições e tokens. A decodificação de JWT apenas lê o conteúdo — ela não valida a assinatura.