Decodifique credenciais WebAuthn serializadas de registro ou autenticação. Revise clientDataJSON, hash do RP ID, flags, contador, AAGUID, ID da credencial e campos COSE comuns no navegador.
A production relying party must verify challenge, origin, RP ID hash, user presence or verification policy, signature, algorithms, attestation policy, and sign-counter behavior.