Güvenlik

Yapılandırılabilir güçlü parola—uzunluk, sembol ve toplu çıktı; auth testi içindir.

Akılda kalır kelime listesi—uzunluk ve ayraç ayarlı yüksek entropi staging sırları.

Salt rakamlardan PIN: staging uygulama ve cihaz mock’ları—gerçek kimlik bilgisi değil.

Hex, Base64 veya alnum anahtarlar—uzunluk ve önek; yalnızca servis mock kimlik bilgisi.

Mock servisler için rastgele opak jeton—ortam başına yenileyin.

Demo HS256 JWT’ler—rastgele imza anahtarı; yalnızca doküman ve test, prod jetonu değil.

cURL/HTTP fikstürleri için Bearer dizgisi—canlı sır kullanmayın.

Yalnızca ayrıştırıcı ve yönlendirme akışı testleri için sentetik OAuth tarzı jeton.

Stripe/GitHub tarzı webhook mock’ları için imza sırrı—canlı uç nokta sırrı değil.

Rastgele girdiden özet demoları—eşitlik boru hatlarını test eder; canlı parola değildir.

Birim testleri için maliyetli bcrypt—tek başına gerçek parola deposu olarak kullanmayın.

PBKDF2/bcrypt/scrypt örnekleri için tuz—üretim KDF’nizle birleştirin.

SSH alanı doldurma ve UI testi—asıl keygen’un yerini tutmaz.

Test vektörleri için AES boyutunda anahtar—üretimde KMS veya kasa kullanın.

Yerel/staging .env için Laravel tarzı uygulama anahtarı—üretime aynen kopyalamayın.

Standart rastgele v4 partileri—opak birincil anahtar ve oturum jetonları; biçim paket varsayılanıdır (arayüzde tire/büyük harf seçeneği yok).