Lokale Ausfuehrung
JWT-Parsing, Analyse, Mutation, Signaturhilfen und Encoding-Werkzeuge laufen per WebAssembly in deinem Browser.
Vertrauen & Datenschutz
Fuer lokale JWT-Sicherheitstests entwickelt
JWTtool reduziert Exposition, waehrend du Tokens inspizierst und mutierst. Der Browser ist die Ausfuehrungsgrenze; deine Betriebsrichtlinie entscheidet, welche Tokens eingefuegt werden duerfen.
- WASM im Browser
- Kein Upload
- Lokal zuerst
Kein Token-Upload
Die App benoetigt kein Backend, um Tokens zu inspizieren. Behandle Produktionstokens als sensible lokale Daten und vermeide das Teilen erzeugter URLs.
Private Bereitstellung
Die oeffentliche Oberflaeche vermeidet Links auf private Repository-Ressourcen. Interne Teams koennen Quellcode und Issues ueber ihre ueblichen privaten Kanaele pruefen.
Nur autorisierte Tests
Erzeugte Varianten sind offensive Security-Werkzeuge. Teste nur Systeme, die dir gehoeren oder fuer die du ausdruecklich autorisiert bist.
Datenschutzmodell
Tokens koennen zur Bequemlichkeit im lokalen Browserverlauf gespeichert werden und bei Share-Links in URL-Hashes erscheinen. Nutze Beispielszenario-Links fuer sauberes Teilen und vermeide Produktionszugangsdaten auf gemeinsam genutzten Maschinen.