Zufall aus der richtigen Quelle
Alles, was zufällig sein muss, stammt aus dem kryptographisch geeigneten Zufallsgenerator des Browsers. Der bequemere, aus einfachen Berechnungen abgeleitete Generator ist dafür ungeeignet und wird in diesem Projekt nirgends verwendet — auch nicht dort, wo es harmlos wäre, damit die Regel keine Ausnahmen kennt. Erzeugte Passwörter verlassen das Gerät nicht und werden nirgends protokolliert.
Standards statt Bastellösungen
DNS-Einträge, Sicherheitsheader und Standarddateien folgen veröffentlichten Spezifikationen. Die Werkzeuge nennen die jeweilige Fundstelle, damit sich ein Ergebnis nachprüfen lässt, statt es glauben zu müssen.
Ein Generator ersetzt kein Verständnis
Eine erzeugte Richtlinie ist ein Ausgangspunkt, kein Abschluss. Wer eine Content-Security-Policy übernimmt, ohne sie gelesen zu haben, hat am Ende entweder eine kaputte Seite oder eine wirkungslose Regel. Die Werkzeuge erklären deshalb, was die einzelnen Angaben bewirken.