security.txt 生成器

按照 RFC 9116 标准生成用于漏洞披露的 security.txt 文件

所有处理均在浏览器中完成，不会上传任何数据。

Offline Ready

security.txt 生成器

按照 RFC 9116 标准生成用于漏洞披露的 security.txt 文件

🔒所有处理均在浏览器中完成，不会上传任何数据。

关于 security.txt (RFC 9116)

security.txt 是一项标准，允许网站定义安全策略和安全研究人员的联系信息。该文件应放置在您的 Web 服务器的 /.well-known/security.txt 路径下。

联系方式

必填

用于报告安全漏洞的 URI。必须使用 mailto:、https: 或 tel: 协议。至少需要一个联系方式字段。

mailto:security@example.com

过期时间

必填

此 security.txt 数据应被视为过时的日期和时间。RFC 9116 要求此字段。建议：不超过一年。

YYYY-MM-DD

加密

可选

指向用于安全通信的加密密钥的 URI。必须使用 https:、dns: 或 openpgp4fpr: 协议。

https://example.com/.well-known/pgp-key.txt

致谢

可选

指向列出负责任地报告漏洞的安全研究人员页面的 URI。

https://example.com/hall-of-fame

规范链接

可选

此 security.txt 文件所在位置的规范 URI。有助于验证真实性。

https://example.com/.well-known/security.txt

策略

可选

指向组织漏洞披露策略的 URI。

https://example.com/security-policy

首选语言

可选

逗号分隔的安全报告首选语言代码列表（ISO 639）。

招聘

可选

指向组织安全相关职位的 URI。

https://example.com/careers

选项

包含说明性注释

验证

过期时间字段为必填项（RFC 9116）。

建议添加加密字段，以便研究人员发送加密报告。

建议添加规范链接字段，以帮助验证此 security.txt 文件的真实性。

生成的 security.txt

存在验证错误。请修复以生成合规的 security.txt 文件。

将此文件放置在：/.well-known/security.txt

# This is a security.txt file that follows the RFC 9116 standard.
# https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@example.com
Preferred-Languages: en