Bien démarrer

Décoder

Inspectez l’en-tête et les claims de n’importe quel JWT sans avoir besoin de la clé de signature.

Vérifier

Validez les signatures avec un secret HMAC, une clé PEM ou un endpoint JWKS.

Créer et signer

Créez de nouveaux tokens ou re-signez des tokens existants avec un autre algorithme ou une autre clé.

Générer des clés

Générez des clés de signature et des secrets avec des paramètres de force minimale imposés.

Tests de sécurité

Testez des serveurs en production pour détecter des vulnérabilités JWT ou générez des tokens d’exploitation pour des tests manuels.

Démarrage rapide

# Installation
go install github.com/cerberauth/jwtop@latest

# Décoder un token
jwtop decode $TOKEN

# Vérifier avec un secret HMAC
jwtop verify $TOKEN --secret mysecret

# Tester un serveur pour des vulnérabilités JWT
jwtop crack $TOKEN --url https://api.example.com/protected

Explorer la documentation

Installation Installez via go install, Homebrew ou Docker.

Référence CLI Toutes les commandes, options et codes de sortie.

Vulnérabilités Découvrez les vulnérabilités JWT et comment les tester.

GitHub Actions Utilisez jwtop en CI avec cerberauth/jwtop-action.

Docker Exécutez jwtop depuis un conteneur — aucune chaîne d'outils Go locale requise.

Agent Skills Pilotez jwtop depuis un agent de code avec des requêtes en langage naturel.