Sécurité & conformité

Outils d'entropie mots de passe, clés de chiffrement, RGPD et en-têtes HTTP.

• Temps de craquage d'un mot de passe et calcul d'entropie – Testez un mot de passe : entropie en bits, temps de craquage par force brute sur GPU (dont une RTX 4090) et générateur de phrase de passe d'environ 86 bits.
• Force d'une clé de chiffrement : RSA, ECC et AES comparés – Choisissez algorithme et taille de clé pour voir son niveau de sécurité en bits et sa conformité NIST et ANSSI.
• Durée de conservation des données RGPD (repères CNIL) – Choisissez un type de données (prospects, factures, candidats, logs…) pour connaître sa durée de conservation.
• Coût d'une attaque DDoS sur votre facture cloud – Indiquez requêtes par seconde, durée, poids des réponses et tarifs pour estimer le coût d'une attaque.
• Générateur d'en-têtes de sécurité HTTP (CSP, HSTS) – Cochez les en-têtes voulus et copiez la configuration pour Nginx, Express, Vercel ou Apache, prête à déployer.
• Simulateur de risque & amendes RGPD (article 83 UE) – Estimez le plafond légal de sanction (jusqu'à 20M€ ou 4% du CA mondial) et évaluez vos manquements selon les critères CEPD/CNIL.
• Conformité DSA UE : bannière cookies et risque d'amende – Évaluez votre statut au Digital services Act (DSA), détectez les dark patterns cookies et quantifiez le risque d'amende légale maximale (jusqu'à 6% du CA mondial).
• Calculateur réseau IPv4 : masque de sous-réseau, CIDR, hôtes – Saisissez une adresse IPv4 et un préfixe CIDR : adresse réseau, broadcast, plage d'hôtes utilisables, masque de sous-réseau, masque générique (wildcard), binaire, classe et type d'adresse.
• Mot de passe piraté : vérifier via Have I Been Pwned – Vérifiez si un mot de passe apparaît dans des fuites de données connues, sans l'envoyer : seuls 5 caractères de son empreinte SHA-1 quittent le navigateur.
• Quelle est mon adresse IP ? IP publique IPv4 et IPv6 – Affiche l'adresse IP publique de votre connexion en IPv4 et en IPv6, et explique la différence entre IP publique, IP privée et NAT.
• Vulnérabilités d'un paquet npm, PyPI ou Maven : CVE – Indiquez un paquet et sa version : failles connues dans la base OSV, identifiants CVE, sévérité publiée et version qui corrige, pour npm, PyPI, Maven, Go.