Générateur de security.txt
- Au moins un contact est requis : une adresse e-mail, un formulaire web ou un numéro de téléphone.
- Choisissez une date d'expiration dans le futur. La RFC 9116 recommande moins d'un an.
- Cela doit être une adresse https:// complète.
- La date d'expiration est à plus d'un an. La RFC 9116 recommande moins d'un an.
- Le fichier respecte la RFC 9116.
- Publiez-le sur /.well-known/security.txt de votre domaine (et éventuellement sur /security.txt). Servez-le en HTTPS en texte brut.
- Facultatif : signez le fichier avec votre clé PGP (signature en clair) pour que les chercheurs puissent vérifier qu'il vient de vous.
À propos de cet outil
Un fichier security.txt indique aux chercheurs en sécurité comment signaler une vulnérabilité sur votre site. Remplissez le formulaire pour obtenir un fichier conforme à la RFC 9116, prêt à publier sur /.well-known/security.txt. Tout s'exécute dans votre navigateur.
Questions fréquentes
Qu'est-ce que Générateur de security.txt ?
Créez un fichier security.txt conforme à la RFC 9116 pour que les chercheurs sachent comment signaler les vulnérabilités. C'est l'un des outils Sécurité de MyCodeTips.
Comment utiliser Générateur de security.txt ?
Ouvrez l'outil, saisissez ou collez vos données et le résultat s'affiche aussitôt. Utilisez le bouton Copier pour le copier.
Générateur de security.txt est-il gratuit ?
Oui. Il est gratuit et ne nécessite pas de compte.
Mes données sont-elles en sécurité avec Générateur de security.txt ?
Oui. Il s'exécute entièrement dans votre navigateur : ce que vous saisissez n'est jamais envoyé à nos serveurs.
Puis-je partager mon résultat ?
Oui. Utilisez les boutons de partage sous l'outil pour publier un lien ou copier le lien de la page de l'outil.
Quels outils sont liés à Générateur de security.txt ?
Générateur et évaluateur CSP, Calculateur CVSS.
Related tools
- Envoyer le résultat vers…
- Rien à envoyer pour l'instant.
- Résultat reçu de {tool}
- Annuler
- Fermer