Seguridad y cumplimiento

Entropía de contraseñas, claves de cifrado, plazos RGPD y cabeceras de seguridad HTTP.

• Tiempo para descifrar una contraseña y cálculo de entropía – Pruebe una contraseña: entropía en bits, tiempo de descifrado por fuerza bruta en GPU (incluida una RTX 4090) y generador de frases de contraseña de unos 86 bits.
• Fortaleza de claves de cifrado: RSA, ECC y AES – Elija algoritmo y tamaño de clave para conocer su nivel de seguridad en bits y si cumple las pautas NIST y ANSSI.
• Plazos de conservación de datos RGPD (referencias CNIL) – Elija un tipo de datos (clientes potenciales, facturas, candidatos, logs…) para ver su plazo de conservación.
• Coste de un ataque DDoS en su factura cloud – Indique peticiones por segundo, duración, tamaño de respuesta y tarifas para estimar la factura de un ataque.
• Generador de cabeceras de seguridad HTTP (CSP, HSTS) – Marque las cabeceras que necesita y copie la configuración lista para Nginx, Express, Vercel o Apache.
• Calculadora de multas RGPD (UE): riesgo y artículo 83 – Estime el límite legal de multas (hasta 20M€ o 4% de la facturación global) y evalúe factores de gravedad de la infracción.
• Cumplimiento DSA UE: cookies y riesgo de multas – Evalúe su estatus bajo la ley de servicios digitales (DSA), detecte dark patterns de cookies y cuantifique multas legales de hasta el 6% de facturación.
• Calculadora de subredes IP: máscara de subred CIDR y hosts – Introduzca una dirección IPv4 y un prefijo CIDR: dirección de red, broadcast, rango de hosts utilizables, máscara de subred, máscara wildcard, binario, clase y tipo de dirección.
• ¿Contraseña filtrada? Compruébelo con Have I Been Pwned – Compruebe si una contraseña aparece en filtraciones de datos conocidas sin enviarla: solo 5 caracteres de su huella SHA-1 salen del navegador.
• ¿Cuál es mi IP? Ver mi dirección IP pública IPv4 e IPv6 – Muestra la dirección IP pública de su conexión en IPv4 e IPv6 y explica la diferencia entre IP pública, IP privada y NAT.
• Vulnerabilidades de un paquete npm, PyPI o Maven: CVE – Indique un paquete y su versión: fallos conocidos en la base OSV, identificadores CVE, gravedad publicada y versión corregida (npm, PyPI, Maven).