security.txt-generator

Generera security.txt-filer enligt standarden RFC 9116 för sårbarhetsrapportering

All bearbetning sker i din webbläsare. Ingen data laddas upp.

Offline Ready

security.txt-generator

Generera security.txt-filer enligt standarden RFC 9116 för sårbarhetsrapportering

🔒All bearbetning sker i din webbläsare. Ingen data laddas upp.

Om security.txt (RFC 9116)

security.txt är en standard som låter webbplatser definiera säkerhetspolicyer och kontaktinformation för säkerhetsforskare. Filen bör placeras på /.well-known/security.txt på din webbserver.

Kontakt

Obligatorisk

URI för att rapportera säkerhetssårbarheter. Måste använda mailto:-, https:- eller tel:-schema. Minst ett kontaktfält krävs.

mailto:security@example.com

Utgångsdatum

Obligatorisk

Datum och tid efter vilken denna security.txt-data bör anses föråldrad. Krävs av RFC 9116. Rekommenderat: högst ett år från nu.

YYYY-MM-DD

Kryptering

Valfri

URI som pekar till en krypteringsnyckel för säker kommunikation. Måste använda https:-, dns:- eller openpgp4fpr:-schema.

https://example.com/.well-known/pgp-key.txt

Erkännanden

Valfri

URI till en sida som listar säkerhetsforskare som ansvarsfullt har rapporterat sårbarheter.

https://example.com/hall-of-fame

Kanonisk

Valfri

Den kanoniska URI:n där denna security.txt-fil finns. Hjälper till att verifiera äktheten.

https://example.com/.well-known/security.txt

Policy

Valfri

URI till organisationens policy för sårbarhetsrapportering.

https://example.com/security-policy

Föredragna språk

Valfri

Kommaseparerad lista med föredragna språkkoder (ISO 639) för säkerhetsrapporter.

Rekrytering

Valfri

URI till organisationens säkerhetsrelaterade tjänster.

https://example.com/careers

Alternativ

Inkludera förklarande kommentarer

Validering

Utgångsdatumfält krävs (RFC 9116).

Överväg att lägga till ett krypteringsfält så att forskare kan skicka krypterade rapporter.

Överväg att lägga till ett kanoniskt fält för att verifiera äktheten av denna security.txt-fil.

Genererad security.txt

Det finns valideringsfel. Åtgärda dem för en kompatibel security.txt-fil.

Placera denna fil på: /.well-known/security.txt

# This is a security.txt file that follows the RFC 9116 standard.
# https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@example.com
Preferred-Languages: en