Sicurezza e conformità

Strumenti per entropia delle password, chiavi di cifratura, GDPR (RGPD) e header HTTP.

Tempo per violare una password e calcolo dell'entropia – Testa una password: entropia in bit, tempo di violazione con forza bruta su GPU (tra cui una RTX 4090) e generatore di passphrase di circa 86 bit.
Robustezza di una chiave di cifratura: RSA, ECC e AES – Scegli algoritmo e lunghezza della chiave per vedere il livello di sicurezza in bit, la conformità NIST e ANSSI e la resistenza ai computer quantistici.
Tempi di conservazione dei dati GDPR (CNIL, Francia) – Scegli un tipo di dati (lead, fatture, candidati, log…) per conoscere per quanto tempo può essere conservato, secondo i riferimenti della CNIL.
Costo di un attacco DDoS sulla tua fattura cloud – Indica richieste al secondo, durata, peso delle risposte e tariffe per stimare il costo di un attacco sulla fattura cloud (banda e richieste).
Generatore di header di sicurezza HTTP (CSP, HSTS) – Seleziona gli header desiderati (CSP, HSTS, X-Frame-Options…) e copia la configurazione pronta per Nginx, Express, Vercel o Apache.
Simulatore di rischio e sanzioni GDPR (articolo 83 UE) – Stima il tetto legale della sanzione (fino a 20 milioni di € o il 4% del fatturato mondiale) e valuta le tue violazioni secondo i criteri EDPB/CNIL.
Conformità DSA UE: banner cookie e rischio sanzioni – Valuta il tuo status DSA (Digital Services Act), individua i dark pattern nei cookie e quantifica la sanzione massima (fino al 6% del fatturato mondiale).
Calcolatore rete IPv4: subnet mask, CIDR e host – Inserisci un indirizzo IPv4 e un prefisso CIDR: rete, broadcast, range di host utilizzabili, subnet mask, wildcard mask, binario, classe e tipo di indirizzo.
Password violata: verificala con Have I Been Pwned – Verifica se una password compare in fughe di dati note, senza inviarla: solo 5 caratteri della sua impronta SHA-1 lasciano il browser.
Qual è il mio indirizzo IP? IP pubblico IPv4 e IPv6 – Mostra l'indirizzo IP pubblico della tua connessione in IPv4 e IPv6, e spiega la differenza tra IP pubblico, IP privato e NAT.
Vulnerabilità di un pacchetto npm, PyPI o Maven: CVE – Indica un pacchetto e la sua versione: falle note nel database OSV, ID CVE, gravità pubblicata e versione correttiva, per npm, PyPI, Maven e Go.