ツール

ブラウザで動くツール

24 のブラウザ側ツールは、中核の処理にサーバーとの往復を必要としません。最新は、秘密とインストーラーをローカルで扱う 2 つのツールです。PGP スイートはブラウザで鍵ペアを生成し、メッセージを暗号化・復号し、署名を作成・検証します。秘密鍵とパスフレーズをチャットに貼ったりアップロードしたりしてはいけないからです。そして APK アナライザーは、Android インストーラーをインストールする前にその宣言と署名証明書を読み取ります。ファイルはあなたのデバイス上で解析され、アップロードされることは決してありません。その前に来たのがパケットトリアージです。PCAP アナライザーは .pcap および .pcapng のキャプチャ——会話、DNS、TLS メタデータ、平文の警告——を、このリストの他のすべてと同じルールで読み取ります。キャプチャファイルは証拠であり、読むためにアップロードされることは決してないからです。その前に来たのがメールフォレンジックのペアです。DMARC レポートアナライザーは受信者が送る集計レポート（XML、gzip 圧縮、zip 化）を開いて送信元ごとの表に統合し、メールヘッダーアナライザーは不審なメッセージ——Received チェーン、認証結果、ドメインの不一致、無害化されたリンク——を解剖します。どちらの仕事も、あなたのインフラの詳細が詰まったファイルから始まるため、そのようなファイルを読むためにアップロードすべきではないからです。サブネット計算ツールは純粋な算術です。ログパーサーとテストデータ生成ツールは完全にあなたのマシン上で動作するため、本番ログやステージング用データベースを安全に通せます。最新の 5 つは、AI チャットで試して後悔する作業のために存在します。ハッシュ計算（チャットはダイジェストをでっち上げます）、ハッシュの識別、JWT のデコードと検証、Base64 変換、パスワード生成——入力が認証情報で、答えは計算しなければならない作業です。だから 5 つともローカルで動作し、何も送信しません。計画系のバッチは、見知らぬ他人のサーバーに貼り付けてはいけない入力を扱います。オンコールスケジューラはあなたのチーム名簿を使い、証明書ジェネレーターは秘密鍵を作成します——ローカルで、アップロードは決してしません——バックアップ保持とエラーバジェットの計算ツールは内部ポリシーとインシデント数値を使います。最新の 3 つは同じルールを広げます。.env バリデーターはあなたのスタックで最も秘密の多いファイルを 1 バイトも送信せずに解析し、ミーティングプランナーはあなた自身のブラウザの Intl データでタイムゾーン計算を行い、キャパシティ見積もりツールは内部のトラフィック数値をその場でフリート計画に変えます。DNS ルックアップ、証明書パーサー、ドメインルックアップは公開サービスを実際に呼びます——DNS は Google または Cloudflare、証明書履歴は crt.sh、ドメイン記録は RDAP レジストリ——そして各ページは問い合わせ先のサービスを明示するので、入力したドメインが実際にどこへ行ったか常に分かります。ブラウザ側とサーバー側の両方の形がある仕事では、ページ同士がリンクし合います。証明書パーサーはライブの SSL チェッカーを指し、ドメインルックアップは有効期限チェッカーを指し、DNS ルックアップは全体像のためにヘルスチェックを指します。

チェッカーの仕組み

各チェッカーは裸のドメイン名だけを受け付けます——それ以外は何もいりません。URL、パス、ポートを指定する必要はなく、サービスはあなたが指定したドメインの標準 Web ポートにのみ接続します。その後、チェックを独立に進めます。到達可能性と応答時間のための HTTP プローブ、証明書のための TLS ハンドシェイク、ドメインの登録記録のためのレジストリ（RDAP）ルックアップ、トラフィックとメールをルーティングするレコードのための DNS クエリです。各セクションが独立しているため、一部が失敗しても残りが隠れることはありません。Web サーバーが壊れたサイトでも証明書と有効期限は表示され、それこそが大抵、修理に必要な情報です。新しい 2 つのチェックは裸のドメインというルールを意図的に破ります。HTTP ステータスチェーンは完全な URL を受け付けます。チェーンはドメインではなく 1 つのアドレスの性質だからです。DNS 伝播チェックは 4 つの公開リゾルバーに同じ質問をします。伝播はドメイン単独ではなくキャッシュの性質だからです。CVE トリアージデスクは 3 つ目の方法で破ります。脆弱性 ID のリストを受け付けます。その質問は 1 台のホストではなくパッチキューに関するものであり、答えはサーバーが毎日更新するデータセットから来るのであって、何かを探査するのではありません。

結果は短時間キャッシュされるため、同僚と共有したレポートは、あなたが見たのと同じスナップショットを取得時刻のラベル付きで表示します。証明書やドメインの有効期限まで 90 日を切ると、レポートはそれを大声で伝え、myeventwatch を通じた無料の継続監視を提案します。再確認を覚えておかなければならないカウントダウンは、解決策の半分でしかないからです。