security.txt-generator

Generér security.txt-filer efter RFC 9116-standarden for afsløring af sårbarheder

Al behandling sker i din browser. Ingen data uploades.

Offline Ready

security.txt-generator

Generér security.txt-filer efter RFC 9116-standarden for afsløring af sårbarheder

🔒Al behandling sker i din browser. Ingen data uploades.

Om security.txt (RFC 9116)

security.txt er en standard, der giver hjemmesider mulighed for at definere sikkerhedspolitikker og kontaktoplysninger for sikkerhedsforskere. Filen bør placeres på /.well-known/security.txt på din webserver.

Kontakt

Påkrævet

URI til rapportering af sikkerhedssårbarheder. Skal bruge mailto:-, https:- eller tel:-skema. Mindst ét kontaktfelt er påkrævet.

mailto:security@example.com

Udløber

Påkrævet

Dato og tid, hvorefter disse security.txt-data bør betragtes som forældede. Påkrævet af RFC 9116. Anbefalet: ikke mere end et år fra nu.

YYYY-MM-DD

Kryptering

Valgfri

URI, der peger på en krypteringsnøgle til sikker kommunikation. Skal bruge https:-, dns:- eller openpgp4fpr:-skema.

https://example.com/.well-known/pgp-key.txt

Anerkendelser

Valgfri

URI til en side, der opremser sikkerhedsforskere, der ansvarligt har rapporteret sårbarheder.

https://example.com/hall-of-fame

Kanonisk

Valgfri

Den kanoniske URI, hvor denne security.txt-fil befinder sig. Hjælper med at verificere ægthed.

https://example.com/.well-known/security.txt

Politik

Valgfri

URI til organisationens politik for afsløring af sårbarheder.

https://example.com/security-policy

Foretrukne sprog

Valgfri

Kommasepareret liste over foretrukne sprogkoder (ISO 639) til sikkerhedsrapporter.

Ansættelse

Valgfri

URI til organisationens sikkerhedsrelaterede jobstillinger.

https://example.com/careers

Indstillinger

Inkludér forklarende kommentarer

Validering

Udløbsfeltet er påkrævet (RFC 9116).

Overvej at tilføje et krypteringsfelt, så forskere kan sende krypterede rapporter.

Overvej at tilføje et kanonisk felt for at hjælpe med at verificere ægtheden af denne security.txt-fil.

Genereret security.txt

Der er valideringsfejl. Ret dem for en kompatibel security.txt-fil.

Placér denne fil på: /.well-known/security.txt

# This is a security.txt file that follows the RFC 9116 standard.
# https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@example.com
Preferred-Languages: en