Des vérifications utiles, des réponses claires.

Formatez ou compactez du JSON, encodez du texte UTF-8 en Base64 ou calculez une empreinte SHA-256. Une empreinte ne chiffre pas les données. Précision numérique JavaScript.

Décodez un JWT en trois parties : en-tête, déclarations et expiration. La signature n’est pas vérifiée ; les déclarations restent non fiables.

Générez localement avec curseur de longueur, choix de caractères et motifs. Utilisez le hasard sécurisé du navigateur et conservez le résultat dans votre gestionnaire.

Prévisualisez cron Unix à cinq champs avec fuseau, référence, préréglages et nombre d’occurrences. Ne planifie aucune tâche.

Convertissez secondes, minutes, heures ou jours en secondes entières exactes. Préréglages courants. Aucune recherche DNS.

Calculez les limites et le nombre d’adresses IPv4 ou IPv6. /31 IPv4 suit le point à point ; /32 est une seule adresse. Aucune connexion.

Calculez un budget d’arrêt ou la disponibilité depuis une durée. Choisissez la période et comparez 30/365 jours. Ni mesure ni certification SLA.

Estimez la perte selon le revenu horaire, la durée et la part affectée. Votre devise et vos hypothèses sont utilisées ; ce n’est pas une perte constatée.

Choisissez un HAR JSON de 2 Mio et 5 000 requêtes maximum. Résumé des requêtes, erreurs HTTP, durées et octets déclarés. En-têtes, URL, cookies et corps ni affichés ni envoyés.

Générez localement des clés DKIM RSA-2048/4096 avec TXT ou format de zone. Copiez DNS public et téléchargez PEM privé séparément. Aucune publication DNS.

Collez les en-têtes bruts pour déplier les champs et lire Received et Authentication-Results. Ils peuvent être falsifiés ; aucune vérification de signature ou de fiabilité.

Vérifiez le statut HTTP, HTTPS de base, certains en-têtes et les métadonnées HTML d’une page publique. Consultez la couverture avec le score.

Consultez le statut et l’origine de chaque réponse et détectez les retours de HTTPS vers HTTP. Les chemins et les valeurs de requête sont omis.

Vérifiez HSTS, Referrer-Policy, nosniff et la protection contre l’intégration en cadre, ainsi que la présence d’un en-tête CSP appliqué. L’analyse complète et les tests d’exploitation sont hors périmètre.

Examinez la connexion HTTPS vérifiée, le protocole TLS négocié et le certificat de la page finale. Ce n’est pas un audit complet des protocoles, chiffrements ou vulnérabilités.

Examinez le titre et la description dans le HTML reçu. JavaScript n’est pas exécuté ; ce n’est pas un audit SEO ou de classement complet.

Validez les destinations publiques avant connexion par une vérification légère. Affiche l’adresse observée de la page finale, pas une recherche DNS ou un inventaire complet.