Texte & documents
Encodeur/DécodeurURL, Base64, HTML
Convertisseur de textecamelCase, snake_case...
Diff de texteComparez deux textes
LaTeXPrévisualisez des formules mathématiques
MarkdownPrévisualisation en temps réel
MermaidDiagrammes sous forme de code
DiagrammesÉditeur visuel type Visio, import Mermaid
Échappement de chaînesJS, JSON, SQL, Regex, HTML, URL
Unicode / ASCIIInformations sur les caractères
Nombres & calcul
CalculatriceExpressions mathématiques + LaTeX
StatistiquesCalculatrice, distributions, simulateurs
Simulateur de physiquePendule, énergie, intégrateurs
Convertisseur de basesBase 2 à 64
Système d'unitésbits, octets, SI, IEC
Sous-réseau / CIDRCalculatrice réseau
Timestamp et datesUnix, fuseaux horaires, formats
Calculatrice de datesJours entre deux dates, âge exact, jour de la semaine
Données & formats
Convertisseur de formatsJSON, YAML, Properties, ENV, CSV
JSON FormatterFormate et valide le JSON
Regex TesterExpressions régulières
Diff JSONComparer deux JSON structurellement
Formateur de codeSQL, CSS, HTML, JavaScript
DB StudioBase de données Postgres visuelle dans le navigateur
SQL LabValide, exécute et optimise du SQL avec un vrai Postgres
Visionneuse de fichiers géantsOuvrir d'énormes CSV/logs sans les charger
ETL visuel en fluxTransformer les données en chaînant des nœuds
Analyseur de logsComprenez un log : traces, motifs et réduction pour l'IA
Graphe de connaissancesRDF, SPARQL et ontologies
Atomes et chimieTableau périodique, orbitales et couche de valence
Sécurité
Anonymiseur de texteMasque les PII et les secrets (réversible)
JWT InspectorDécode les tokens JWT
Flux d'authentificationBasic, JWT et OAuth2 pas à pas
Générateur de hachagesSHA-256, SHA-384, SHA-512
Générateurs de mots de passe & UUIDMots de passe et UUID
Texto oculto (rayos X)Invisibles, instrucciones escondidas y letras falsas
Auditor de ficheros de agenteCLAUDE.md, skills, MCP, hooks y permisos
¿Puedo pegar esto?Secretos y cookies en un texto, log o HAR antes de compartirlo
Auditor de GitHub ActionsInyección de comandos, pull_request_target inseguro, acciones sin pinchar
Auditor de cabeceras y CSPCSP, HSTS, cookies (Secure/HttpOnly/SameSite) desde un curl -I pegado
Auditor de catálogos MCPCoste en contexto, annotations, cumplimiento del registro oficial
Laboratorio de accesosIdentidad, RBAC y gobernanza — neutro y multi-cloud
Decodificador y auditor SAMLFirma, caducidad, audiencia y el ataque XML Signature Wrapping
Auditor de cabeceras de correo y DMARCSPF, DKIM, DMARC — desde las cabeceras de un correo o los registros DNS
Laboratorio de canal lateralAtaca un secreto por temporización y una clave por análisis de potencia
Laboratorio de flujos de autenticaciónAtaca un JWT real (alg=none, confusión RS256→HS256) en un lienzo interactivo
Defensa en profundidadLas 7 capas de seguridad, y qué de Jarroba ya las cubre con un ataque real
Développement & DevOps
CronGénérateur et validateur
Docker → ComposeConvertir docker run en Compose
Skaffold multi-configGraphe de dépendances et validation des requires
Linux : permissions et utilisateurschmod, chown, useradd et groupes
URLAnalysez et construisez des URL
Données aléatoiresNoms, e-mails, IP, UUID…
ÉlectroniqueLoi d'Ohm, résistances en série/parallèle
Du transistor à la puceSRAM 6T et marge de bruit : pourquoi lire une cellule peut l'effacer
Portes logiquesSimulateur de portes AND, OR, NOT et plus
Simulateur d'architecturesSchématise CI/CD, cloud, IA/MCP et simule la charge
Simulateur quantiqueQubits, portes, superposition et intrication
HammingDétection d'erreurs
Config Nginx/Apache SPAGénérez une configuration pour servir une SPA
SemverPlages de versions sémantiques
CORS ExplainerAnalysez les en-têtes CORS de votre serveur
Banco de trabajo de APIsLanza peticiones, convierte colecciones y compara versiones
Cert inspectorAnalysez des certificats X.509 au format PEM
Rate LimiterSimulez Token Bucket et Fixed Window
Simulateur d'assembleurISA MIPS simplifiée · pas à pas · registres & mémoire
Forge de ContexteEmpaquette et blinde ton projet pour l'IA
Terminal visuelClique et il te donne la commande : Linux, macOS, PowerShell
Atelier de projetSimule ton Makefile : ce qu'il reconstruit et pourquoi
Radiografía de proyectoQué hará Spring con tu código, y qué dependencias están viejas
Spring DoctorInyección por campo, y el resto de convenciones Spring Boot, fichero a fichero
Auditeur de testsDe ces tests au vert, lesquels ne peuvent pas échouer ?
Auditor de manuscritosQué números de tu paper o tu TFG no cuadran
Intelligence artificielle
Coûts LLMSimulez la dépense mensuelle
AgentsSpécification, permissions, vérification et évals
Caméra avec IA localeDétecte des objets et alerte, sans rien téléverser
Transcription vocale localeDe l'audio au texte sans le téléverser, et mesure l'erreur
Ce texte dit-il quelque chose ?Combien on peut jeter sans perdre une seule idée
EmbeddingsSimilarité, carte 2D et RAG
IA localeChat, résumé, traduction et sentiment dans le navigateur
TokeniseurVisualisez les tokens, comparez les modèles, estimez les coûts
Probabilités pour l'IADistributions, softmax, Bayes et entropie
Descente de gradientSGD, Momentum, RMSProp, Adam
Réseau de neuronesEntraîne un MLP et regarde la frontière se former
Mini-LLMEntraîne un modèle de langage avec ton texte
Réducteur de dimensionnalitéPCA, t-SNE et UMAP en direct
Matrice de confusion & ROCSeuil, précision/rappel, ROC/AUC, PR
Clustering (k-means, DBSCAN)Découvre des groupes sans étiquettes
Visualiseur d'attentionCe que regarde chaque mot dans un transformer
Convolution et filtres CNNFiltres d'image et cartes de caractéristiques
Arbre de décisionRégions de décision + l'arbre
DiffusionLe bruit derrière Stable Diffusion
Régression et MLEMoindres carrés, surapprentissage, ridge
Chaînes de MarkovÉtats, distribution stationnaire et texte
Test d'hypothèsep-valeurs, test t, χ², ANOVA et puissance
OCR — Image vers texteExtrait le texte des images, 100 % en local
Finances
InflationÉrosion de la valeur de l'argent année après année
Simulateur d'économieEntreprises, prix, monopoles et ressources limitées
Intérêts composésCapital + versements + intérêts composés
Prêt immobilier / prêtMensualité et tableau d'amortissement français
Partager les dépensesQui doit combien à qui
Santé et bien-être
SantéIMC, poids idéal, MB et cycles de sommeil
Productivité
PomodoroTechnique de travail par blocs de temps
ChronomètreAvec tours, étapes et historique
Jeux et divertissement
DésTables de dés numériques et symboliques
Tableau des scoresPoints par joueur avec chronomètre de partie
Tirage au sort / rouletteChoisissez un élément aléatoire dans une liste
Générateur de nomsNoms réels, fantastiques, sci-fi, nordiques
Multimédia & design
Couleur HEX/RGB/HSLConvertisseur de couleurs
Code QRGénérez des codes QR
ImagesRedimensionner, convertir, Base64
PDF ToolsFusionner, extraire, filigrane
GraphiquesVisualisez des données avec des graphiques
Contraste WCAGRatio de contraste WCAG AA/AAA
Entreprise
Coût des réunionsCombien coûte réellement chaque réunion ?
SLA / UptimePourcentage de disponibilité ↔ temps d'indisponibilité
Seuil de rentabilitéPoint d'équilibre entre coûts et revenus
Burn rate / RunwayCombien de temps de trésorerie vous reste-t-il ?
Test A/BSignification statistique des expériences
DORA MetricsClassez votre équipe selon les métriques DevOps
UTM BuilderConstruisez et décodez des URL avec paramètres UTM
Espaces et ressourcesTables, baies, lits ou postes : répartis-les et vois s'ils tiennent
Guide d'utilisation
Qué es

Pega la salida de curl -I https://tu-sitio, o las cabeceras de respuesta que copian las herramientas de red del navegador, y dice qué falta o está mal: CSP, HSTS, las banderas de las cookies (Secure, HttpOnly, SameSite) y el resto de cabeceras de seguridad habituales.

Para generar tus propias cabeceras

Esta tool AUDITA lo que un sitio ya está mandando. Si quieres la configuración de nginx o Apache para tu propio proyecto, usa la tool de configuración SPA.

¿Cómo sabe si es HTTPS?

Las cabeceras de respuesta no repiten el esquema de la petición. Si pegas la línea del comando (curl -I https://…) o la URL sola, se detecta de ahí; si no hay ninguna pista, se asume HTTPS (el caso real más común) — y puedes corregirlo a mano con el interruptor.

Auditor de cabeceras y CSPCSP, HSTS, cookies (Secure/HttpOnly/SameSite) desde un curl -I pegado
Auditor de cabeceras y CSPPega la salida de curl -I: CSP, HSTS, cookies y el resto de cabeceras de seguridad. 100 % en tu navegador
No se envía ni se guarda: se analiza en tu navegador