Hilfsmittel für den Entwicklungsalltag
Entwicklerinnen und Entwickler fügen täglich Tokens, API-Antworten, Kundendatensätze und Konfigurationen in Online-Tools ein, oft ohne darüber nachzudenken, wohin diese Daten gelangen. Ein JWT kann Nutzerdaten enthalten, eine JSON-Nutzlast kann personenbezogene Daten enthalten, und die Eingabe für einen Hash kann ein Geheimnis sein. Die Entwickler-Tools hier sind so gebaut, dass solche Daten im Browser-Tab bleiben.
Sie sind gegliedert in Daten und Code (Formatierer, Validatoren, Typ-Generatoren, reguläre Ausdrücke), Codierung und Sicherheit (Base64, JWT, Hashes, UUIDs, Passwörter), Design (Farbverläufe, Schatten, Paletten, Icons), Zeit und Planung (Cron-Ausdrücke, Unix-Zeitstempel) sowie Web- und SEO-Prüfungen.
Nationale Ausweis- und Steuernummern
Prüfen Sie nationale Ausweis- und Steuernummern aus 18 Ländern, vom brasilianischen CPF und dem neuen alphanumerischen CNPJ bis zum italienischen Codice fiscale und zur polnischen PESEL, und sehen Sie, warum eine Nummer durchfällt. Sie brauchen Testdaten? Erzeugen Sie Tausende Testnummern im gültigen Format nach Geburtsdatum, Geschlecht oder Region, in Ihrem Browser erstellt und als Testdaten gekennzeichnet.
Browser-Tools und Server-Tools
Die meisten dieser Tools sind reine Funktionen, die in Ihrem Browser laufen, ganz ohne Netzwerkanfragen. Einige brauchen von Natur aus das Internet: Für die Prüfung der SEO- oder Open-Graph-Tags einer Website muss die öffentliche Seite abgerufen werden, eine DNS-Abfrage muss DNS befragen, und eine Mock-API muss irgendwo gehostet werden. Diese Tools sind auf ihren Seiten mit „Wird auf unserem Server verarbeitet“ gekennzeichnet, geben an, was sie senden und was gespeichert wird, und rufen nur die öffentlichen URLs ab, die Sie eingeben.
Standards und Genauigkeit
Die Tools folgen den jeweiligen Spezifikationen: Beim Parsen von JSON werden Zeile und Spalte eines Fehlers genau gemeldet, die JWT-Prüfung unterstützt HMAC-, RSA- und ECDSA-Signaturen, Hashes werden mit der Web Crypto API berechnet, sofern der Browser sie bereitstellt, und UUIDs stammen aus einer kryptografisch sicheren Zufallsquelle. Wo sich das Verhalten je nach Umgebung unterscheidet, etwa bei Varianten regulärer Ausdrücke oder SQL-Dialekten, nennt das Tool die verwendete Variante.
Sicherer Umgang mit sensiblen Daten
Behandeln Sie Tokens, Schlüssel und Produktionsdaten auch in einem lokalen Tool als Geheimnisse: Schließen Sie den Tab, wenn Sie fertig sind, und fügen Sie sie nicht in Tools ein, die Daten an einen Server senden. Verwenden Sie für Prüfungen, die eine URL abrufen müssen, nur öffentliche Seiten. Die Server-Tools lehnen private und interne Netzwerkadressen ab, was Sie auch davor schützt, versehentlich das eigene Netzwerk abzutasten.