Bảo mật

Dựng CSP theo từng directive, cảnh báo ngay hai sai lầm khiến cả chính sách trở nên vô dụng.

Tạo mã băm MD5, SHA-1, SHA-256, SHA-384 và SHA-512, hoặc đối chiếu một checksum.

Đây là hash loại gì? Một danh sách rút gọn có xếp hạng, và nói thẳng khi câu trả lời không thể chắc chắn.

Ký một thông điệp bằng khóa bí mật, hoặc kiểm tra chữ ký webhook mà bạn nhận được.

Đọc header, claim và hạn dùng của một JSON Web Token — không gửi đi đâu cả.

Ký một token để thử, hoặc kiểm tra xem token có thật sự được ký bằng khóa của bạn hay không.

Đo xem mật khẩu cần bao nhiêu lần đoán — chứ không phải xem nó có chữ hoa hay không.

Mã hóa một đoạn ghi chú bằng mật khẩu, ngay trong trình duyệt — AES-GCM với khóa dẫn xuất đúng cách, không phải mã hóa đồ chơi.

Kiểm tra xem mã bí mật hai lớp bạn lưu có sinh ra đúng mã trên điện thoại hay không — trước khi mất điện thoại.