security.txt Generator

Generirajte security.txt datoteke prema RFC 9116 standardu za otkrivanje ranjivosti

Sva obrada se odvija u vašem pregledniku. Nikakvi podaci se ne prenose.

Offline Ready

security.txt Generator

Generirajte security.txt datoteke prema RFC 9116 standardu za otkrivanje ranjivosti

🔒Sva obrada se odvija u vašem pregledniku. Nikakvi podaci se ne prenose.

O security.txt (RFC 9116)

security.txt je standard koji omogućuje web stranicama definiranje sigurnosnih politika i kontakt informacija za sigurnosne istraživače. Datoteku treba smjestiti na /.well-known/security.txt na vašem web poslužitelju.

Kontakt

Obavezno

URI za prijavu sigurnosnih ranjivosti. Mora koristiti mailto:, https:// ili tel: shemu. Potrebno je barem jedno polje Kontakt.

mailto:security@example.com

Istek

Obavezno

Datum i vrijeme nakon kojeg se ovi security.txt podaci trebaju smatrati zastarjelim. Obavezno prema RFC 9116. Preporuka: ne više od jedne godine od sada.

YYYY-MM-DD

Enkripcija

Neobavezno

URI koji pokazuje na ključ za enkripciju za sigurnu komunikaciju. Mora koristiti https://, dns: ili openpgp4fpr: shemu.

https://example.com/.well-known/pgp-key.txt

Zahvale

Neobavezno

URI na stranicu s popisom sigurnosnih istraživača koji su odgovorno prijavili ranjivosti.

https://example.com/hall-of-fame

Kanonski

Neobavezno

Kanonski URI gdje se nalazi ova security.txt datoteka. Pomaže u provjeri autentičnosti.

https://example.com/.well-known/security.txt

Politika

Neobavezno

URI na politiku otkrivanja ranjivosti organizacije.

https://example.com/security-policy

Preferirani jezici

Neobavezno

Popis preferiranih jezičnih kodova odvojenih zarezima (ISO 639) za sigurnosna izvješća.

Zapošljavanje

Neobavezno

URI na sigurnosne radne pozicije organizacije.

https://example.com/careers

Opcije

Uključi objašnjavajuće komentare

Validacija

Polje Istek je obavezno (RFC 9116).

Razmotrite dodavanje polja Enkripcija kako bi istraživači mogli slati šifrirane prijave.

Razmotrite dodavanje polja Kanonski za pomoć u provjeri autentičnosti ove security.txt datoteke.

Generirani security.txt

Postoje greške validacije. Ispravite ih za usklađenu security.txt datoteku.

Smjestite ovu datoteku na: /.well-known/security.txt

# This is a security.txt file that follows the RFC 9116 standard.
# https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@example.com
Preferred-Languages: en