security.txt Generator

Gumawa ng mga security.txt file na sumusunod sa RFC 9116 standard para sa vulnerability disclosure

Lahat ng proseso ay nangyayari sa iyong browser. Walang data na ina-upload.

Offline Ready

security.txt Generator

Gumawa ng mga security.txt file na sumusunod sa RFC 9116 standard para sa vulnerability disclosure

🔒Lahat ng proseso ay nangyayari sa iyong browser. Walang data na ina-upload.

Tungkol sa security.txt (RFC 9116)

Ang security.txt ay isang standard na nagpapahintulot sa mga website na tukuyin ang mga patakaran sa seguridad at impormasyon sa pakikipag-ugnayan para sa mga security researcher. Ang file ay dapat ilagay sa /.well-known/security.txt sa iyong web server.

Contact

Kinakailangan

URI para sa pag-report ng mga kahinaan sa seguridad. Dapat gumamit ng mailto:, https://, o tel: scheme. Kinakailangan ang kahit isang Contact field.

mailto:security@example.com

Expires

Kinakailangan

Petsa at oras kung kailan ang security.txt data na ito ay dapat ituring na lipas na. Kinakailangan ng RFC 9116. Inirerekomenda: hindi hihigit sa isang taon mula ngayon.

YYYY-MM-DD

Encryption

Opsyonal

URI na tumuturo sa encryption key para sa secure na komunikasyon. Dapat gumamit ng https://, dns:, o openpgp4fpr: scheme.

https://example.com/.well-known/pgp-key.txt

Mga Pagkilala

Opsyonal

URI sa isang pahina na naglilista ng mga security researcher na responsableng nag-report ng mga kahinaan.

https://example.com/hall-of-fame

Canonical

Opsyonal

Ang canonical URI kung saan matatagpuan ang security.txt file na ito. Tumutulong sa pag-verify ng pagiging tunay.

https://example.com/.well-known/security.txt

Policy

Opsyonal

URI sa vulnerability disclosure policy ng organisasyon.

https://example.com/security-policy

Mga Gustong Wika

Opsyonal

Listahan ng mga gustong language code (ISO 639) na pinaghihiwalay ng comma para sa mga security report.

Hiring

Opsyonal

URI sa mga posisyong may kaugnayan sa seguridad ng organisasyon.

https://example.com/careers

Mga Opsyon

Isama ang mga nagpapaliwanag na komento

Validation

Kinakailangan ang Expires field (RFC 9116).

Isaalang-alang ang pagdagdag ng Encryption field para payagan ang mga researcher na magpadala ng mga naka-encrypt na report.

Isaalang-alang ang pagdagdag ng Canonical field para tulungang i-verify ang pagiging tunay ng security.txt file na ito.

Na-generate na security.txt

May mga error sa validation. Ayusin ang mga ito para sa isang compliant na security.txt file.

Ilagay ang file na ito sa: /.well-known/security.txt

# This is a security.txt file that follows the RFC 9116 standard.
# https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@example.com
Preferred-Languages: en