Generador de security.txt
- Se requiere al menos un contacto: una dirección de correo, un formulario web o un número de teléfono.
- Elige una fecha de caducidad futura. RFC 9116 recomienda menos de un año.
- Debe ser una dirección https:// completa.
- La fecha de caducidad está a más de un año. RFC 9116 recomienda menos de un año.
- El archivo cumple RFC 9116.
- Publícalo en /.well-known/security.txt de tu dominio (y opcionalmente en /security.txt). Sírvelo por HTTPS como texto sin formato.
- Opcional: firma el archivo con tu clave PGP (archivo con firma en claro) para que los investigadores verifiquen que viene de ti.
Acerca de esta herramienta
Un archivo security.txt indica a los investigadores de seguridad cómo informar de una vulnerabilidad en tu sitio web. Rellena el formulario para obtener un archivo conforme a RFC 9116, listo para publicar en /.well-known/security.txt. Todo se ejecuta en tu navegador.
Preguntas frecuentes
¿Qué es Generador de security.txt?
Crea un archivo security.txt según RFC 9116 para que los investigadores sepan cómo informar de vulnerabilidades. Es una de las herramientas de Seguridad de MyCodeTips.
¿Cómo uso Generador de security.txt?
Abre la herramienta, escribe o pega tus datos y el resultado aparece al instante. Usa el botón Copiar para copiarlo.
¿Generador de security.txt es gratuita?
Sí. Es gratuita y no necesita cuenta.
¿Están seguros mis datos con Generador de security.txt?
Sí. Se ejecuta por completo en tu navegador, así que lo que escribes nunca se sube a nuestros servidores.
¿Puedo compartir mi resultado?
Sí. Usa los botones de compartir bajo la herramienta para publicar un enlace o copiar el enlace de la página.
¿Qué herramientas están relacionadas con Generador de security.txt?
Constructor y evaluador de CSP, Calculadora CVSS.
Related tools
- Enviar la salida a…
- Todavía no hay nada que enviar.
- Salida recibida de {tool}
- Deshacer
- Descartar