Generator security.txt

Buat file security.txt mengikuti standar RFC 9116 untuk pengungkapan kerentanan

Semua pemrosesan terjadi di browser Anda. Tidak ada data yang diunggah.

Offline Ready

Generator security.txt

Buat file security.txt mengikuti standar RFC 9116 untuk pengungkapan kerentanan

🔒Semua pemrosesan terjadi di browser Anda. Tidak ada data yang diunggah.

Tentang security.txt (RFC 9116)

security.txt adalah standar yang memungkinkan situs web mendefinisikan kebijakan keamanan dan informasi kontak untuk peneliti keamanan. File ini harus ditempatkan di /.well-known/security.txt pada web server Anda.

Kontak

Wajib

URI untuk melaporkan kerentanan keamanan. Harus menggunakan skema mailto:, https://, atau tel:. Minimal satu field Contact diperlukan.

mailto:security@example.com

Kedaluwarsa

Wajib

Tanggal dan waktu setelah data security.txt ini dianggap usang. Diperlukan oleh RFC 9116. Rekomendasi: tidak lebih dari satu tahun dari sekarang.

YYYY-MM-DD

Enkripsi

Opsional

URI yang menunjuk ke kunci enkripsi untuk komunikasi yang aman. Harus menggunakan skema https://, dns:, atau openpgp4fpr:.

https://example.com/.well-known/pgp-key.txt

Pengakuan

Opsional

URI ke halaman yang mencantumkan peneliti keamanan yang telah melaporkan kerentanan secara bertanggung jawab.

https://example.com/hall-of-fame

Canonical

Opsional

URI canonical di mana file security.txt ini berada. Membantu memverifikasi keaslian.

https://example.com/.well-known/security.txt

Kebijakan

Opsional

URI ke kebijakan pengungkapan kerentanan organisasi.

https://example.com/security-policy

Bahasa yang Disukai

Opsional

Daftar kode bahasa pilihan (ISO 639) yang dipisahkan koma untuk laporan keamanan.

Lowongan

Opsional

URI ke posisi pekerjaan terkait keamanan organisasi.

https://example.com/careers

Opsi

Sertakan komentar penjelasan

Validasi

Field Expires diperlukan (RFC 9116).

Pertimbangkan menambahkan field Encryption untuk memungkinkan peneliti mengirim laporan terenkripsi.

Pertimbangkan menambahkan field Canonical untuk membantu memverifikasi keaslian file security.txt ini.

security.txt yang Dihasilkan

Ada kesalahan validasi. Perbaiki untuk file security.txt yang sesuai standar.

Tempatkan file ini di: /.well-known/security.txt

# This is a security.txt file that follows the RFC 9116 standard.
# https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@example.com
Preferred-Languages: en