Segurança e conformidade

Ferramentas de entropia de senhas, chaves de criptografia, RGPD e cabeçalhos HTTP.

Tempo para quebrar uma senha e cálculo de entropia – Teste uma senha: entropia em bits, tempo de quebra por força bruta em GPU (incluindo uma RTX 4090) e gerador de frase-senha de cerca de 86 bits.
Força de uma chave de criptografia: RSA, ECC e AES – Escolha o algoritmo e o tamanho da chave para ver o nível de segurança em bits, a conformidade NIST e ANSSI e a resistência à computação quântica.
Prazo de retenção de dados no GDPR (CNIL, França) – Escolha um tipo de dado (leads, faturas, candidatos, logs…) para saber por quanto tempo ele pode ser guardado, segundo as referências da CNIL.
Custo de um ataque DDoS na sua fatura de nuvem – Informe requisições por segundo, duração, tamanho das respostas e tarifas para estimar o custo de um ataque na fatura de nuvem (banda e requisições).
Gerador de cabeçalhos de segurança HTTP (CSP, HSTS) – Marque os cabeçalhos desejados (CSP, HSTS, X-Frame-Options…) e copie a configuração pronta para Nginx, Express, Vercel ou Apache.
Simulador de risco e multas GDPR (artigo 83 UE) – Estime o teto legal da sanção (até € 20 milhões ou 4% do faturamento mundial) e avalie suas falhas segundo os critérios do CEPD/CNIL.
Conformidade DSA UE: banner de cookies e risco de multa – Avalie seu status no Digital Services Act (DSA), detecte dark patterns em cookies e quantifique o risco de multa máxima (até 6% do faturamento mundial).
Calculadora IPv4: máscara de sub-rede, CIDR e hosts – Informe um IPv4 e um prefixo CIDR: endereço de rede, broadcast, faixa de hosts úteis, máscara de sub-rede, wildcard, binário, classe e tipo de endereço.
Senha vazada: verifique no Have I Been Pwned – Verifique se uma senha aparece em vazamentos de dados conhecidos sem enviá-la: só 5 caracteres do hash SHA-1 dela saem do navegador.
Qual é o meu IP? Endereço IP público IPv4 e IPv6 – Mostra na hora o endereço IP público da sua conexão em IPv4 e em IPv6 e explica a diferença entre IP público, IP privado e NAT.
Vulnerabilidades de um pacote npm, PyPI ou Maven: CVE – Informe um pacote e a versão: falhas conhecidas na base OSV, IDs CVE, severidade publicada e versão com a correção, para npm, PyPI, Maven e Go.