Security

Genera, valida y verifica pares code_verifier / code_challenge PKCE (RFC 7636) de OAuth2 / OIDC. Tres modos: (1) generar un par nuevo a partir de bytes aleatorios criptográficos (256/384/512/768 bits), (2) auditar un verifier existente frente al RFC — longitud (43–128), charset [A-Za-z0-9-._~] y ≥256 bits de entropía, y (3) verificar un par recomputando BASE64URL(SHA256(verifier)). Opcionalmente construye la URL completa de autorización y el cuerpo del intercambio de token. Complementa al nonce-genérico (que solo emite el par) con auditoría de cumplimiento RFC y verificación de pares.

Validation

Valida y formatea números de teléfono internacionalmente

Cryptography

Audita la compatibilidad de parámetros ML-DSA / SLH-DSA / FN-DSA / BBS+ / PLONK / Halo2, tamaños de prueba y requisitos de trusted setup, con demo ML-DSA (FIPS 204) en TS puro

Security

Genera pares de claves ML-KEM-512/768/1024 (FIPS 203 / CRYSTALS-Kyber), encapsula un secreto compartido aleatorio con la clave pública, lo descapsula con la clave privada y verifica que coincidan — comprobando en vivo los tamaños exactos de los tres conjuntos de parámetros.

Security

Genera tokens de un solo uso criptográficamente seguros para escenarios de seguridad web — tokens CSRF, parámetros state de OAuth/OIDC, nonces de sesión y code_verifier/code_challenge PKCE (S256). Usa crypto.randomBytes, nunca Math.random.

Validation

Valida o genera números con el algoritmo de dígito de control Módulo 11 (ISO 7064) con esquemas de peso ISBN-10 (10..2), ID noruega (3,7,6,1,8,9,4,5,2) y genérico 2-7.

Security

Genera o valida frases BIP39 de 12 a 24 palabras con salida de entropía y seed PBKDF2-HMAC-SHA512

Validation

Valida o genera números usando el algoritmo de Luhn (módulo 10). Aplica a tarjetas de crédito, IMEI, IMEISV, SIN, NPI y cualquier identificador basado en Luhn.

Validation

Valida direcciones MAC e identifica información del proveedor

Security

Genera JSON Web Keys (JWK) para RSA, EC (P-256/P-384/P-521/secp256k1) y OKP (Ed25519/Ed448/X25519/X448), o analiza un JWK existente para inspeccionar parámetros, huella y metadatos

Security

Decodifica el header/payload de un JWT con resaltado, diagnostica claims estándar, verifica la firma con claves HS*/RS*/PS*/ES*/EdDSA y ofrece una demo de falsificación

Security

Decodifica header y payload JWT, valida firmas HS256 o RS256 y marca riesgos de algoritmo, expiracion y claims sensibles