Execution locale
Le parsing JWT, l'analyse, les mutations, les aides de signature et les utilitaires d'encodage s'executent dans votre navigateur via WebAssembly.
Confiance et confidentialite
Concu pour les tests de securite JWT locaux
JWTtool vise a reduire l'exposition pendant l'inspection et la mutation de tokens. Le navigateur est la limite d'execution ; votre politique operationnelle decide quels tokens peuvent etre colles.
- WASM dans le navigateur
- Aucun envoi
- Local d'abord
Aucun envoi de token
L'application n'a pas besoin de backend pour inspecter les tokens. Traitez les tokens de production comme des donnees locales sensibles et evitez de partager les URLs generees.
Deploiement prive
L'interface publique evite les liens vers des ressources de depot prive. Les equipes internes peuvent revoir le code et les issues par leurs canaux prives habituels.
Tests autorises uniquement
Les variantes generees sont des utilitaires de securite offensive. Testez uniquement les systemes que vous possedez ou etes explicitement autorise a evaluer.
Modele de confidentialite
Les tokens peuvent etre stockes dans l'historique local du navigateur par commodite et apparaitre dans les hashes d'URL avec les liens de partage. Utilisez les liens de scenario d'exemple pour partager proprement et evitez les identifiants de production sur des machines partagees.