security.txt-Generator

security.txt-Dateien gemäß dem RFC 9116-Standard für die Offenlegung von Schwachstellen generieren

Die gesamte Verarbeitung findet in Ihrem Browser statt. Es werden keine Daten hochgeladen.

Offline Ready

security.txt-Generator

security.txt-Dateien gemäß dem RFC 9116-Standard für die Offenlegung von Schwachstellen generieren

🔒Die gesamte Verarbeitung findet in Ihrem Browser statt. Es werden keine Daten hochgeladen.

Über security.txt (RFC 9116)

security.txt ist ein Standard, der es Websites ermöglicht, Sicherheitsrichtlinien und Kontaktinformationen für Sicherheitsforscher zu definieren. Die Datei sollte unter /.well-known/security.txt auf Ihrem Webserver platziert werden.

Kontakt

Erforderlich

URI zum Melden von Sicherheitslücken. Muss das Schema mailto:, https:// oder tel: verwenden. Mindestens ein Kontaktfeld ist erforderlich.

mailto:security@example.com

Ablaufdatum

Erforderlich

Datum und Uhrzeit, nach denen diese security.txt-Daten als veraltet gelten sollen. Gemäß RFC 9116 erforderlich. Empfohlen: maximal ein Jahr ab jetzt.

YYYY-MM-DD

Verschlüsselung

Optional

URI, die auf einen Verschlüsselungsschlüssel für sichere Kommunikation verweist. Muss das Schema https://, dns: oder openpgp4fpr: verwenden.

https://example.com/.well-known/pgp-key.txt

Danksagungen

Optional

URI zu einer Seite, die Sicherheitsforscher auflistet, die Schwachstellen verantwortungsvoll gemeldet haben.

https://example.com/hall-of-fame

Kanonisch

Optional

Die kanonische URI, unter der sich diese security.txt-Datei befindet. Hilft bei der Überprüfung der Authentizität.

https://example.com/.well-known/security.txt

Richtlinie

Optional

URI zur Schwachstellen-Offenlegungsrichtlinie der Organisation.

https://example.com/security-policy

Bevorzugte Sprachen

Optional

Kommagetrennte Liste bevorzugter Sprachcodes (ISO 639) für Sicherheitsberichte.

Stellenangebote

Optional

URI zu den sicherheitsbezogenen Stellenangeboten der Organisation.

https://example.com/careers

Optionen

Erklärende Kommentare einschließen

Validierung

Ablaufdatum-Feld ist erforderlich (RFC 9116).

Erwägen Sie das Hinzufügen eines Verschlüsselungsfeldes, damit Forscher verschlüsselte Berichte senden können.

Erwägen Sie das Hinzufügen eines kanonischen Feldes, um die Authentizität dieser security.txt-Datei zu verifizieren.

Generierte security.txt

Es gibt Validierungsfehler. Beheben Sie diese für eine konforme security.txt-Datei.

Platzieren Sie diese Datei unter: /.well-known/security.txt

# This is a security.txt file that follows the RFC 9116 standard.
# https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@example.com
Preferred-Languages: en