Proxy di debug HTTP/HTTPS
pensato per gli sviluppatori Mac.

Ispeziona traffico HTTP, HTTPS, WebSocket e GraphQL da qualsiasi app Mac, CLI o dispositivo iOS. Le DevTools del browser si fermano al browser — Rockxy vede il resto del tuo stack.

Restringi migliaia di richieste catturate in pochi secondi. Combina filtri per metodo, host, status, intestazione, body e processo — oppure lancia una ricerca full-text su tutta la sessione.

Snippet proxy copia-incolla per Python, Node.js, Go, Rust, cURL, Docker e browser, poi clicca Run Test per confermare che il traffico stia davvero passando.

Una root CA P-256 ECDSA generata al primo avvio, custodita nel tuo Keychain. Decifra HTTPS al primo colpo; gli host con pinning passano attraverso automaticamente.

Scegli quali host decrittare in TLS. Il traffico decrittato mostra intestazioni reali e JSON; il resto passa cifrato. Le regole con wildcard ti permettono di definire l’ambito per dominio in un click.

Salta host specifici così che app con cert-pinning, servizi interni o telemetria rumorosa non finiscano nella cattura. Le wildcard tengono la lista corta e il log delle richieste focalizzato su ciò che ti interessa davvero.

Fai fallire qualsiasi host. Blocca ad network, tracker di terze parti o una dipendenza instabile per vedere come degrada la tua app quando manca — senza cambiare una riga di codice.

Serve a saved file or a directory tree in place of a live response. Swap a JSON payload, replay a snapshot, or pin a flaky third-party API to a local copy while you debug.

Rewrite the destination of a captured request without touching app code or /etc/hosts. Point production traffic at staging, your dev server, or a colleague's machine for a reproducible bug repro.

Metti in pausa una richiesta o una risposta, modifica metodo, intestazioni, body o status, poi continua. Il modo più veloce per testare «e se l’API restituisse 401?» senza toccare il backend.

Aggiungi, rimuovi o sostituisci intestazioni su qualsiasi host senza ridistribuire. Testa CORS, auth o cache in pochi secondi con i preset integrati.

Sovrascrivi intestazioni per host con controllo totale su entrambe le fasi. Inietta token di auth nelle richieste in uscita, rimuovi Set-Cookie sulle risposte o fissa uno User-Agent personalizzato — salvati come regole con nome che puoi attivare quando vuoi.

Rallenta a 3G, EDGE, LTE, WiFi o un delay personalizzato. Il tuo laptop è in fibra; i tuoi utenti no — vedi la UX a 400 ms di RTT prima di loro.

Rebuild any captured HTTP request — change method, URL, headers, query params, or body — and re-send without leaving Rockxy. No Postman, Insomnia, or curl copy-paste loop. Iterate on LLM prompts, fuzz auth boundaries, or reproduce a failing case for OpenAI, Anthropic, and Cohere endpoints in seconds.

Stack two captured responses side-by-side and spot every field that flipped — status, headers, JSON keys, body bytes. Catch silent API regressions, non-deterministic LLM outputs, and prompt drift without piping anything into a third-party diff tool. Side-by-side diff highlights what changed; deep JSON compare ignores key ordering.

Mostra body di richiesta e risposta come vuoi tu. Aggiungi tab extra all’inspector per JSON, GraphQL, JWT, immagini o un tuo formato — riutilizzabili su ogni richiesta catturata.

Salva sessioni, importa/esporta HAR per i passaggi tra tool, copia qualsiasi richiesta come cURL o JSON. Maschera intestazioni Authorization, cookie e bearer token prima di condividere — passa una repro funzionante senza far trapelare segreti.

Esegui sessioni di cattura indipendenti fianco a fianco — un tab per lo staging, uno per la prod, uno per la build su dispositivo iOS. Ogni tab ha i propri filtri, la propria selezione e il proprio stato dell’inspector, così il context switching non costa nulla.

Hook JS su richieste e risposte per i casi che una regola statica non copre — oscura PII, firma token, riscrivi payload. Gli errori emergono inline invece di corrompere il traffico.

Targeted for a future release — want to influence the scope? Join the discussion on GitHub oppure richiedila direttamente su Telegram.