Ejecucion local
El parseo, analisis, mutacion, ayudantes de firma y utilidades de codificacion JWT se ejecutan en tu navegador mediante WebAssembly.
Confianza y privacidad
Disenado para pruebas locales de seguridad JWT
JWTtool esta hecho para reducir exposicion mientras inspeccionas y mutas tokens. El navegador es el limite de ejecucion; tu politica operativa decide que tokens es seguro pegar.
- WASM en el navegador
- Sin subidas
- Local primero
Sin subida de tokens
La app no necesita backend para inspeccionar tokens. Trata los tokens de produccion como datos locales sensibles y evita compartir URLs generadas.
Despliegue privado
La interfaz publica evita enlazar recursos de repositorios privados. Los equipos internos pueden revisar codigo e issues por sus canales privados habituales.
Solo pruebas autorizadas
Las variantes generadas son utilidades ofensivas de seguridad. Prueba solo sistemas que posees o estas explicitamente autorizado a evaluar.
Modelo de privacidad
Los tokens pueden guardarse en el historial local del navegador por comodidad y aparecer en hashes de URL al usar enlaces compartidos. Usa enlaces de escenarios de ejemplo para compartir limpio y evita pegar credenciales de produccion en equipos compartidos.