Gerador de security.txt

Gere arquivos security.txt seguindo o padrão RFC 9116 para divulgação de vulnerabilidades

Todo o processamento acontece no seu navegador. Nenhum dado é enviado.

Offline Ready

Gerador de security.txt

Gere arquivos security.txt seguindo o padrão RFC 9116 para divulgação de vulnerabilidades

🔒Todo o processamento acontece no seu navegador. Nenhum dado é enviado.

Sobre o security.txt (RFC 9116)

security.txt é um padrão que permite que sites definam políticas de segurança e informações de contato para pesquisadores de segurança. O arquivo deve ser colocado em /.well-known/security.txt no seu servidor web.

Contato

Obrigatório

URI para relatar vulnerabilidades de segurança. Deve usar o esquema mailto:, https:// ou tel:. Pelo menos um campo de Contato é obrigatório.

mailto:security@example.com

Expira

Obrigatório

Data e hora após as quais os dados deste security.txt devem ser considerados desatualizados. Obrigatório pela RFC 9116. Recomendado: no máximo um ano a partir de agora.

YYYY-MM-DD

Criptografia

Opcional

URI apontando para uma chave de criptografia para comunicação segura. Deve usar o esquema https://, dns: ou openpgp4fpr:.

https://example.com/.well-known/pgp-key.txt

Agradecimentos

Opcional

URI para uma página listando pesquisadores de segurança que relataram vulnerabilidades de forma responsável.

https://example.com/hall-of-fame

Canônico

Opcional

A URI canônica onde este arquivo security.txt está localizado. Ajuda a verificar a autenticidade.

https://example.com/.well-known/security.txt

Política

Opcional

URI para a política de divulgação de vulnerabilidades da organização.

https://example.com/security-policy

Idiomas Preferidos

Opcional

Lista separada por vírgulas de códigos de idioma preferidos (ISO 639) para relatórios de segurança.

Vagas

Opcional

URI para as vagas de emprego relacionadas a segurança da organização.

https://example.com/careers

Opções

Incluir comentários explicativos

Validação

O campo Expira é obrigatório (RFC 9116).

Considere adicionar um campo de Criptografia para permitir que pesquisadores enviem relatórios criptografados.

Considere adicionar um campo Canônico para ajudar a verificar a autenticidade deste arquivo security.txt.

security.txt Gerado

Existem erros de validação. Corrija-os para um arquivo security.txt em conformidade.

Coloque este arquivo em: /.well-known/security.txt

# This is a security.txt file that follows the RFC 9116 standard.
# https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@example.com
Preferred-Languages: en