security.txt-generaattori

Luo security.txt-tiedostoja RFC 9116 -standardin mukaisesti haavoittuvuuksien ilmoittamista varten

Kaikki käsittely tapahtuu selaimessasi. Mitään tietoja ei ladata palvelimelle.

Offline Ready

security.txt-generaattori

Luo security.txt-tiedostoja RFC 9116 -standardin mukaisesti haavoittuvuuksien ilmoittamista varten

🔒Kaikki käsittely tapahtuu selaimessasi. Mitään tietoja ei ladata palvelimelle.

Tietoja security.txt:stä (RFC 9116)

security.txt on standardi, joka mahdollistaa verkkosivustojen tietoturvakäytäntöjen ja yhteystietojen määrittämisen tietoturvatutkijoille. Tiedosto tulisi sijoittaa osoitteeseen /.well-known/security.txt web-palvelimellasi.

Yhteystieto

Pakollinen

URI tietoturva-haavoittuvuuksien ilmoittamista varten. Tulee käyttää mailto:-, https:- tai tel:-skeemaa. Vähintään yksi Contact-kenttä on pakollinen.

mailto:security@example.com

Vanhenemispäivä

Pakollinen

Päivämäärä ja kellonaika, jonka jälkeen tämä security.txt-data katsotaan vanhentuneeksi. Pakollinen RFC 9116:n mukaan. Suositus: enintään vuosi eteenpäin.

YYYY-MM-DD

Salaus

Valinnainen

URI, joka osoittaa salausavaimeen turvallista viestintää varten. Tulee käyttää https:-, dns:- tai openpgp4fpr:-skeemaa.

https://example.com/.well-known/pgp-key.txt

Kiitokset

Valinnainen

URI sivulle, jossa listataan vastuullisesti haavoittuvuuksia ilmoittaneet tietoturvatutkijat.

https://example.com/hall-of-fame

Kanoninen

Valinnainen

Kanoninen URI, jossa tämä security.txt-tiedosto sijaitsee. Auttaa aitouden todentamisessa.

https://example.com/.well-known/security.txt

Käytäntö

Valinnainen

URI organisaation haavoittuvuuksien julkistamiskäytäntöön.

https://example.com/security-policy

Ensisijaiset kielet

Valinnainen

Pilkuilla eroteltu lista ensisijaisista kielikoodeista (ISO 639) tietoturvaraporteille.

Rekrytointi

Valinnainen

URI organisaation tietoturvaan liittyviin avoimiin työpaikkoihin.

https://example.com/careers

Asetukset

Sisällytä selittävät kommentit

Validointi

Expires-kenttä on pakollinen (RFC 9116).

Harkitse Encryption-kentän lisäämistä, jotta tutkijat voivat lähettää salattuja raportteja.

Harkitse Canonical-kentän lisäämistä tämän security.txt-tiedoston aitouden todentamiseksi.

Luotu security.txt

Validointivirheitä löytyy. Korjaa ne saadaksesi RFC-yhteensopivan security.txt-tiedoston.

Sijoita tämä tiedosto: /.well-known/security.txt

# This is a security.txt file that follows the RFC 9116 standard.
# https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@example.com
Preferred-Languages: en